Guía para instalar los nuevos certificados de Let's Encrypt en ordenadores y móviles

En esta guía explicamos cómo actualizar tu ordenador o móvil para que sea capaz de visitar webs que usan los nuevos certificados de Let's Encrypt, los que desde octubre de 2021 han hecho que multitud de webs no funcionen.

El problema

Let's Encrypt ha generado nuevos certificados raíz que algunos dispositivos no son capaces de utilizar. Estos certificados raíz garantizan el funcionamiento del protocolo https. Sin ellos, navegadores web como Chrome muestran unos escandalosos mensajes de error que hacen pensar que las webs que visitas están rotas, infectadas o son peligrosas.

Realmente lo único que ocurre es que esas webs están intentando identificarse con un certificado raíz más moderno que los disponibles en el ordenador o móvil del usuario.

Windows 7 y anteriores, Android 7.1 (como el Samsung Galaxy S6) y anteriores, no son capaces de usar los nuevos certificados. Vamos, que sus fabricantes no quieren ponértelo fácil, para venderte cosas nuevas.

Ni virus, ni hackers ni peligros dramáticos.

Ejemplo de los errores mostrados por los navegadores afectados:

La solución

Hay que actualizar el ordenador o móvil para que reconozca los nuevos certificados raíz. Esto lo hacen automáticamente los Windows modernos, Macs, Androids y demás.

Como primer paso descarga los tres siguientes ficheros: (realmente solo con el primero ya es suficiente en la mayoría de casos)

Certificados raíz de autoridades, ficheros en formato PEM:

Certificado intermedio:

Descargas alternativas en formato DER si tu dispositivo no admite los PEM anteriores:

Certificado intermedio:

Alternativamente también puedes encontrar todos esos certificados directamente en la web de Let's Encrypt.

Finalmente como segundo paso inicia en tu ordenador el Explorador de archivos (o en tu móvil abre una app que te deje ver los archivos de la carpeta de descargas) abre los ficheros que has descargado antes. Una alerta de seguridad te pedirá permiso para instalarlos, acepta.

El pez que se muerde la cola: Para descargar los certificados no podrás usar el dispositivo antiguo (recuerda que no es capaz de navegar bien). Haz la descarga desde un ordenador o móvil moderno, y copia los certificados al dispositivo antiguo. Por ejemplo conectándolos por USB, o envíalos por WhatsApp.

Webs interesantes relacionadas

En estas webs te recomendamos utilidades de comprobación de los certificados de tu sitio web, herramientas criptográficas y software profesional (como nuestro GEDEX para abogados).

Comprobación de los certificados instalados en una web concreta, para verificar si el problema está en el hosting de la web, no en tu dispositivo.

Módulo Criptográfico (TC-FNMT), para certificados de usuario en tarjeta criptográfica, elaborado por la FNMT.

Xolido®Sign Desktop, para firmar documentos electrónicamente con tu certificado digital.

GEDEX Software jurídico, para la gestión de expedientes y clientes en despachos jurídicos de abogados y profesionales.

Google Chrome, navegador web. Preferible antes que Internet Explorer y Edge.

DNI Electrónico, manuales de uso y drivers para el uso del DNI Electrónico, web de la Policía Nacional.

AutoFirma, permite firmar electrónicamente desde el navegador, en webs del Mº Hacienda y Admones. Públicas.

Carné ACA, del Consejo Gral. de la Abogacía. Descargas del Kit ACA y guías de instalación del Carné ACA.

bit4id, drivers para diversos lectores de carnés electrónicos. Permite cambiar el PIN del carné si conoces el PUK de desbloqueo, sin tener que volver a ir a tu Colegio 😅.

doPDF, impresora de PDF. Permite crear PDF desde cualquier procesador de textos.

PDFCreator, impresora de PDF. Permite crear PDF desde cualquier procesador de textos, y unir varias impresiones en un único PDF. Recomendamos que evite durante la instalación incluir el programa PDF Architect.

7-Zip, compresor de ficheros. Permite crear ficheros ZIP y es compatible con decenas de formatos comprimidos.

Colabora en la mejora de esta Guía

Síguenos en Twitter de Brindys Software, o envíanos un tuit si se te ocurre alguna mejora para esta Guía.

¿Tienes alguna idea o sugerencia para que esta Guía sea mejor para todos?

Tuitea esta Guía, para que la usen más compañeros.

Guías de Brindys Software

Monitores recomendados para uso en oficina

Software recomendado para realizar Copias de Seguridad Seguras en Windows

Cómo instalar LexNET en Windows, sin webs

Consejos para que Windows funcione más rápido

Software recomendado para mantener su equipo libre de virus y spyware

Guías de Brindys Software - Todas las guías publicadas