Apagón de Internet del 30 de septiembre 2021

¿Qué está ocurriendo?

Tal como fuese anunciado en los medios, el pasado 30 de septiembre sucedió el «Apagón de Internet» el cual afectó a millones de computadoras y dispositivos con sistemas operativos no actualizados. La causa de este efecto fue el vencimiento de un certificado SSL raíz, el cual validaba muchos dominios de Internet.

El detalle de los ordenadores o dispositivos móviles afectados están detallados en las notas que se fueron publicando, por ejemplo: 

• Infobae: Millones de dispositivos están en riesgo de dejar de servir por el “apagón de internet”: cómo evitarlo
• Segu.Info: Se vence un certificado raíz ¿Apagón de Internet?

En resumidas cuentas, esto ocasiona que un usuario al navegar en sistemas operativos desactualizados no se pueda conectar a la red ó visitar sitios web seguros que dependen del certificado SSL vencido.

El navegador Firefox o sistemas operativos actualizados poseen la información necesaria para mantener todo en funcionamiento, pero el resto puede tener inconvenientes de acceso como ser:

• no permitir navegar por dicho sitio,
• páginas empiezan a mostrar mensajes del tipo “Sitio no seguro”,
• avisos de “Certificado vencido”, entre otros.

Desde educativa verificamos que nuestra infraestructura está actualizada para responder apropiadamente a este cambio.

Además, en atención a nuestros clientes, les acercamos algunas alternativas para que puedan asistir a sus usuarios en la actualización de sus equipos, en caso de notar alguno de los inconvenientes previamente mencionados.

¿Qué puedo hacer?

Las opciones para resolver esto en los ordenadores afectados son:

1- Instalar la última versión de Firefox: https://www.mozilla.org/es-ES/firefox/new/. Opción recomendada. Este navegador incluye los certificados actualizados y no depende del sistema operativo. Firefox está disponible para todos los sistemas operativos (Windows, iOS, Linux), y también para dispositivos móviles en caso de estar accediendo desde uno. En este caso, utilizar el Google Play en Android o App Store en iPhone/iPad.

2- Instalar manualmente los certificados en su ordenador. Esto requiere una serie de pasos según su sistema operativo. Le mostramos unas indicaciones en el apartado debajo: ¿Cómo instalar los certificados en mi ordenador?

3- Actualizar el sistema operativo. Tener un sistema operativo actualizado siempre es la mejor opción. No obstante, puede ser más compleja de implementar ya que puede requerir reinstalar todo su sistema.

¿Cómo instalar los certificados en mi ordenador?

Windows

Alternativa 1

Desde Chrome ó Edge, acceder a https://valid-isrgrootx1.letsencrypt.org/. Windows debería proponer instalar el certificado «ISRG Root X1» y agregarlo como certificado de confianza.

Alternativa 2

Para Windows 7, Vista, etc., instalar el certificado manualmente:

1. Acceder a http://x1.i.lencr.org/ para descargar el archivo «.cer» del certificado. Esta acción solicitará una ubicación donde descargarlo (Escritorio, por ejemplo).
2. Hacer clic derecho sobre el archivo y seleccionar «Instalar certificado…». 
3. En la siguiente opción, elegir «Seleccionar automáticamente». 
4. Presionar «Finalizar». El certificado debería haberse instalado.
5. Reiniciar el ordenador y probar nuevamente desde su navegador preferido.

Mac, iOS

Alternativa 1

Si su dispositivo/notebook con iOS recibe actualizaciones, debe actualizar el sistema.

Alternativa 2

Si no recibe más actualizaciones, entonces instalar los certificados manualmente:

1. Descargar el certificado «ISRG Root X1» desde http://x1.i.lencr.org/
2. Abrir la aplicación «Keychain access» (donde se guardan las contraseñas), y arrastrar el archivo descargado en la carpeta «System» (o Sistema)  de dicha aplicación.
3. Buscar el nombre del certificado «ISRG Root X1» en «System» (Sistema) y hacer doble clic.
4. Abrir el menú «Trust» y cambiar el valor «Use System Defaults» a «Always Trust».
5. Cerrar, e ingresar su contraseña para confirmar en caso de que el sistema la solicite.
6. Se recomienda reiniciar el sistema.

Dpto. Soporte a usuarios educativa