Todos los códigos · familia CADENA

CADENA-DEBIL

aviso

Algún certificado de la cadena está firmado con un algoritmo roto para firmar certificados. Con una colisión se fabrica un certificado falso que verifica igual que el bueno, y eso es lo que convierte un detalle técnico en un problema de confianza. El ancla queda fuera de la comprobación a propósito, y no es una concesión: un ancla se cree porque está en la lista de confianza del Estado, no porque alguien la haya firmado (son autofirmadas). Sin esa exclusión, la regla avisaba de la autoridad de media España por un algoritmo que ahí no se usa para nada.

De dónde viene

Firma electrónica: eIDAS y las normas ETSI de firma

Lo escribe

validador/cadena.py:711

Puede salir como

aviso