[Chrome] El certificado de seguridad del sitio no es de confianza

Curiosamente el otro día tanto mi mujer como mi hermano me han comentado (cada uno por su lado y en conversaciones independientes) lo aburridos que están de tener que pulsar el botón «Continuar de todos modos» cada vez que visitan alguna página de la Junta de Andalucía (Séneca, Pasen, Séneca Móvil, …) que utiliza el protocolo «seguro» https.

Da la «casualidad» que ambos usan el ultra portátil del profesor de la Junta con una Guadalinex EDU en los que, al no tener permisos de root (porque ellos no quieren ;)) se ven limitados a utilizar ¿¡¿Chromium 5.0?!? (ya le vale al CGA).

Bicheando por Internet encuentro que son bastantes los profesores que repiten mecánicamente la pulsación del botón cada vez que, al visitar cualquiera de las web del dominio juntadeandalucia.es, les sale la pantalla de advertencia.

Con objeto de evitarles la consecuente pérdida de tiempo y el «engorro» que esto supone (ya se podría haber incluido en el Guadalinex EDU de los portátiles de la Escuela TIC 2.0 el certificado de serie) he optado por publicar la siguiente «chuletilla» que espero les ayude y resulte de utilidad.

Si necesitas hacerlo en Firefox te recomiendo visitar el siguiente artículo “[Firefox] El certificado digital del servidor no es de confianza“

Si tienes problemas para acceder a Facebook te recomiendo visitar  “El certificado de seguridad del sitio no es de confianza [Facebook]“

Aviso de seguridad

Cuando visitamos cualquier sitio web que cuenta con el protocolo HTTPs, si nuestro navegador no tiene reconocida la validez del emisor del certificado nos responde con una pantalla del tipo

pulsando el botón «Continuar de todos modos» logramos eludir la advertencia de seguridad pero, cuando las visitas a dicho sitio web [como puede ser la web de Séneca (móvil o no), Pasen, …] es frecuente en el desempeño de su trabajo puede llegar a resultar irritante.

Evitar el mensaje

Para evitar la advertencia de seguridad deberemos obtener el certificado del emisor (en el caso que nos ocupa, el de la Junta de Andalucía, aunque puede utilizarse con el dominio de cualquier otra página web que utilicemos frecuentemente y sepamos a ciencia cierta que no se trata de una web «fraudulenta») y añadirlo a nuestra lista de certificados de confianza.

Obtener el certificado

Navegamos a la web que nuestro navegador indica que no confía en el certificado que está utilizando

• https://www.juntadeandalucia.es/educacion/portalseneca/web/seneca/inicio

y pulsamos sobre el icono de exclamación.

Pedimos que nos muestre información del certificado de servidor que ha causado el conflicto de seguridad

y optamos por guardarlo en disco (en mi caso, lo he metido en el directorio /tmp y le he puesto como nombre juntadeandalucia, sin extensión ni nada)

Ya tenemos el certificado listo para ser importado en la lista de certificados de confianza; si guardas el fichero en un sitio diferente a /tmp/juntadeandalucia recuerda anotarlo pues te hará falta en el próximo paso.

Importar el certificado

Por desgracia, en las versiones antiguas de Chromium (y Google Chrome) no existía la opción de Importar Certificados en la configuración por lo que tendremos que hacerlo desde la línea de comandos.

Para ello deberemos asegurarnos que tenemos instalado las NSS Security tools (nss-tools); por fortuna, en el caso de los portátiles TIC viene por defecto así que los «profes» no tendrán que preocuparse de este tema 😉

Abrimos una terminal y escribiremos en ella

certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n "Junta de Andalucia" -i /tmp/juntadeandalucia

donde

1. «Junta de Andalucia» es un identificador, podrías poner el que te apeteciese y/o mejor describa a quién pertenece el certificado (Facebook, Twitter, GMail, …)
2. /tmp/juntadeandalucia indica la ruta al fichero, generado en el paso anterior, que contiene el certificado público del servidor que deseamos aceptar como un «sitio de confianza»

Eliminar un certificado

Si por algún motivo dejas de confiar en alguno de los servidores que utilizas, puedes revocar la confianza en un sitio web lanzando desde la terminal un

certutil -d sql:$HOME/.pki/nssdb -D -n "Junta de Andalucia"

NOTA: Observa que «Junta de Andalucia» es el identificador que utilizaste a la hora de importar el certificado.

Si no recuerdas el nombre que utilizaste siempre puedes lanzar un

certutil -d sql:$HOME/.pki/nssdb -L

y buscarlo en la lista de certificados aceptados que hayas añadido en tu equipo

Conclusión

Pequeño truco que evitará tener que sufrir el pantallazo de la advertencia de seguridad del navegador cada vez que visites páginas protegidas mediante https.

Espero que le sirva tanto a los docentes como a aquellos lectores del blog cansados de pulsar el botón «Continuar de todos modos» cada vez que visitan páginas conocidas y «fiables» 😉