{"id":898,"date":"2026-10-02T19:51:04","date_gmt":"2026-10-02T19:51:04","guid":{"rendered":"https:\/\/cybertica.cr\/?p=898"},"modified":"2026-10-02T19:51:04","modified_gmt":"2026-10-02T19:51:04","slug":"la-web-oficial-de-firma-electronica-del-gobierno-bloqueada-por-un-certificado-de-seguridad-caducado","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=898","title":{"rendered":"La web oficial de firma electr\u00f3nica del Gobierno, bloqueada por un certificado de seguridad caducado"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La <strong>p\u00e1gina oficial del Gobierno de Espa\u00f1a dedicada a la firma electr\u00f3nica<\/strong>, accesible a trav\u00e9s del dominio <strong>firmaelectronica.gob.es<\/strong>, ha mostrado <strong>un aviso de seguridad que alerta de la caducidad de su certificado digital TLS,<\/strong> seg\u00fan alerta Antonio Ortiz en <em>X<\/em> y hemos podido comprobar de primera mano.\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los <strong>certificados TLS<\/strong> \u2014la tecnolog\u00eda de seguridad que habitualmente asociamos al HTTPS de una p\u00e1gina web\u2014 permiten cifrar las comunicaciones entre el navegador y el servidor y ayudan a verificar que el usuario est\u00e1 conect\u00e1ndose al sitio esperado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estos certificados <strong>tienen una fecha de validez limitada y deben renovarse antes de que expiren<\/strong>. Si la renovaci\u00f3n no se completa a tiempo, el navegador puede mostrar mensajes como \u00abla conexi\u00f3n no es privada\u00bb o \u00abtu conexi\u00f3n no es segura\u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En la pr\u00e1ctica esto puede tener varias consecuencias. La primera de ellas y m\u00e1s evidente es que <strong>muchos navegadores impiden continuar hasta que se resuelva la advertencia<\/strong>, mientras otros permiten ignorarla bajo determinadas condiciones. El incidente, adem\u00e1s, <strong>dificultar\u00eda algunas gestiones relacionadas con la firma electr\u00f3nica.<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por \u00faltimo, continuar manualmente <strong>puede exponer al usuario a riesgos de seguridad<\/strong>, especialmente si no puede verificar que est\u00e1 conectado al servidor leg\u00edtimo. Por ello, no es recomendable introducir contrase\u00f1as, datos personales o informaci\u00f3n sensible mientras persista el aviso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por qu\u00e9 ha ocurrido esto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Que un portal de la Administraci\u00f3n muestre un certificado caducado puede resultar llamativo, pero es un problema t\u00e9cnico que tambi\u00e9n puede producirse en organizaciones grandes y con infraestructuras complejas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una de las causas m\u00e1s habituales es un <strong>fallo en el proceso de renovaci\u00f3n<\/strong>. Como coment\u00e1bamos, los certificados tienen una fecha de expiraci\u00f3n y su sustituci\u00f3n <strong>requiere que alguien&nbsp;gestione la emisi\u00f3n del nuevo y su instalaci\u00f3n en los servidores correspondientes<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otra posibilidad es <strong>que haya fallado una automatizaci\u00f3n.<\/strong> Muchas organizaciones utilizan herramientas que renuevan los certificados de manera autom\u00e1tica, pero estos procesos pueden dejar de funcionar por cambios de configuraci\u00f3n, problemas de permisos, errores de validaci\u00f3n del dominio o incidencias en la infraestructura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A ello se suman las responsabilidades distribuidas. La gesti\u00f3n de un portal p\u00fablico puede involucrar a diferentes unidades administrativas, equipos t\u00e9cnicos y proveedores externos. <strong>Si no existe una supervisi\u00f3n centralizada de los vencimientos<\/strong> o no se generan alertas eficaces, una incidencia aparentemente sencilla puede pasar inadvertida hasta que afecta a los usuarios, como ha sido el caso.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No obstante, es importante distinguir entre un certificado caducado y un certificado comprometido. En el primer caso, el problema es que ha terminado el periodo durante el que se considera v\u00e1lido para autenticar el servidor. En el segundo, puede existir una exposici\u00f3n de claves, una suplantaci\u00f3n u otro incidente que requiera una respuesta de seguridad diferente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cualquier caso, el episodio pone de relieve <strong>la importancia de la monitorizaci\u00f3n de los servicios digitales de la Administraci\u00f3n<\/strong>. Los <strong>certificados TLS son un componente b\u00e1sico de la seguridad web<\/strong> y su renovaci\u00f3n es una tarea de mantenimiento que puede planificarse con antelaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La p\u00e1gina oficial del Gobierno de Espa\u00f1a dedicada a la firma electr\u00f3nica, accesible a trav\u00e9s del dominio firmaelectronica.gob.es, ha mostrado un aviso de seguridad que alerta de la caducidad de su certificado digital TLS, seg\u00fan alerta Antonio Ortiz en X y hemos podido comprobar de primera mano.\u00a0 Los certificados TLS \u2014la tecnolog\u00eda de seguridad que [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":899,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-898","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/898","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=898"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/898\/revisions"}],"predecessor-version":[{"id":900,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/898\/revisions\/900"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/899"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=898"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=898"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=898"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}