Realice la actualización antes del 30 de septiembre de 2021 para evitar potenciales problemas.
En pocos años, Let’s Encrypt se convirtió en la autoridad de certificación más grande del mundo en cantidad de certificados emitidos. Esto se debe al trabajo que realizaron para facilitar la obtención de estos certificados en diversos sistemas, y al ofrecerlos de forma gratuita.
El problema surge porque para que los dispositivos o sistemas acepten estos certificados, deben “confiar” en los mismos, cosa que hacen por medio de certificados root que están instalados en dichos dispositivos, y el certificado root de Let’s Encrypt tiene fecha de expiración para el 30 de septiembre de 2021.
Esto significa que cualquier conexión que se quiera establecer desde dicho dispositivo hacia cualquier servicio que utilice certificados emitidos por Let’s Encrypt va a dejar de ser confiable, y la conexión fallará.
Para servidores Issabel significa que conexiones salientes desde el servidor (actuando como cliente) hacia cualquier sitio seguro que utilice Let’s Encrypt va a fallar con el error: “Issued certificate has expired.”
Esto no afecta a las conexiones entrantes (es decir, si utiliza un certificado Let’s Encrypt para seguridad la web o las conexiones webrtc o SIP, es decir, como servidor). Sólo afecta a conexiones salientes: cuando se realice una conexión con CURL por ejemplo, o quizás usando YUM o similar, en donde Issabel actuará como cliente.
Afortunadamente, existe una actualización de paquetes que corrige este problema, y que es sencilla de realizar. Ingrese en la consola de su servidor Issabel via SSH o similar y ejecute el siguiente comando:
yum -y update ca-certificates
Eso es todo lo que hace falta para evitar potenciales problemas originados por la expiración de dicho certificado.
Saludos!
—
Equipo Issabel
About Issabel
Issabel, is the community integrated by developers, suppliers and companies enthusiastic for open source, unified communications and VoIP. It offers innovation, support, training, consulting and continuity, for Issabel projects. Issabel.org is the point of interconnection between companies, organizations, educational institutions and open source communities.
Learn more at:
https://www.issabel.org
https://www.issabel.com
Contact with media:
Angélica Figueroa
angelica@issabel.com
+52 55 1164 7616
“I am honored to recognize Issabel, LLC with a 2023 Product of the Year Award for its commitment to excellence and innovation,” said Rich Tehrani, CEO, TMC.
Issabel® is developed and managed by Issabel® LLC. company formed by a group of professionals from different countries.
Our team is a leader in open source innovation with implementations and success stories in different continents. Our experience in developing these technologies has allowed us to develop, maintain and improve unified communications platforms.