Firefox y el problema con los certificados SSL
Firefox sólo reconoce certificados SSL de vendedores aprobados dejando fuera a vendedores nuevos o sin fines de lucro. El problema radica en que cuando un usuario de Firefox 3 visita un sitio web cifrado con un certificado autofirmado o con un certificado firmado por un proveedor no autorizado, Firefox no muestra la página. Por el contrario muestra un mensaje de alerta (demasiado alarmista para mi gusto). El problema lo he tenido incluso con servicios del gigante Microsoft como Live SkyDrive y que según leo ha afectado también sitios como Google AdWords y LinkedIn.
Para superar esta página de error, los usuarios tienen que pasar por cuatro diferentes pasos antes de que puedan acceder a la página web, lo cual puede resultar en un usuario menos para la página en cuestión. De esta manera el manejo de sitios web con auto-firmado o con certificados SSL caducados asustan a la gran cantidad de usuarios inexpertos, sin importar cuán legítimo es el sitio web.
Como en toda historia siempre hay alguien que se beneficia del dolor ajeno y en este caso son los vendedores aprobados de certificados ya que los dueños de los sitios web afectados se ven obligados a hacer negocios con estos vendedores para que su página deje de estar en la “lista negra”. Pero… ¿será necesario todo esto, o es Mozilla quien debe cambiar su política y mermar el grado de alarmismo que genera?



Tags:
El servicio es llamado