česky | english | deutsch | nederlands | français | italiano | português | español/castellano | 한국어 | українська | svenska | català | русский | polski
No puedo crear o renovar mi certificado, porque se cuelga
Los síntomas
Un mensaje típico de un usuario:
"Renovación de certificado en estado 'pendiente' desde hace días. ¿Cómo eliminar/renovar entonces? Gracias".
La razón
La razón es, que estas operaciones fueron deliberadamente cesadas para los certificados que deben ser firmados con la raíz principal de CAcert, es decir, la Raíz de Clase 1.
La creación de un nuevo cert, y la renovación, funcionan para los certs firmados con la raíz intermedia de CAcert, es decir, la Raíz de Clase 3.
Lamentablemente, un usuario sólo puede crear/renovar un certificado firmado con la raíz de clase 3 si tiene más de 50 puntos de garantía.
Más información
Si observa el número de serie de su certificado y su valor es superior a 099999hex, significa que ha sido firmado por la raíz de clase 1.
La emisión y renovación de este tipo de certificados cesó y debería prohibirse para siempre.
La razón:
Se ha creado una nueva regla para las Autoridades de Certificación, según la cual no se puede emitir ningún certificado utilizando la firma con la raíz de la CA principal. En CAcert, dicho certificado principal se denomina "raíz de clase 1" (clave PKI de clase 1 en la página Raíces https://www.cacert.org/index.php?id=3).
Los certificados raíz intermedios deben crearse y utilizarse para emitir certificados para los usuarios.
Todos los certificados nuevos deben emitirse firmados por la raíz intermedia, que en CAcert se denomina "Raíz de clase 3" (clave PKI Clase 3 en la página Raíces https://www.cacert.org/index.php?id=3).
Lamentablemente, la política actual de CAcert sólo permite emitir este tipo de certificados a los usuarios que tengan más de 50 puntos de garantía (AP). Puedes leer sobre los beneficios de 50+ APs aquí:
https://wiki.cacert.org/FAQ/Privileges
Cómo alcanzar 50+ APs
Es posible utilizando unos 2 ó 3 Assurances. Por favor, utilice la búsqueda de localización de Assurer:
https://secure.cacert.org/wot.php?id=12
después de iniciar sesión en su cuenta.
A continuación, concierte de 2 a 3 citas "cara a cara" con los 2 o 3 aseguradores encontrados. Un asegurador puede ofrecerle entre 10 y 35 PA. Cuando alcance más de 50 AP, podrá crear un nuevo certificado firmado por la raíz de clase 3 que, por ejemplo, dure mucho más que el reciente.
La renovación de certificados antiguos, que fueron firmados con la Raíz de Clase 1, no es posible.
Todas las funciones para los certificados firmados con la Raíz de Clase 3 (con el número de serie < 100000hex) funcionan bien.