Hallazgosf-ssl-invalido-entidades
Alta

Certificado SSL invalido en 12 entidades adicionales

Categoría

Configuración SSL

Confianza

verified

Observado

2026-04-03

Resumen

ADR, ICETEX, ANLA, ICFES, ICA, DANE, ANDJE, ARN, INDUMIL, Banco Agrario, Policia Nacional y Armada presentan SSL invalido.

Por qué importa

Un total de 17 portales del Estado tienen SSL que genera advertencias de seguridad en navegadores.

Cómo mitigar

  • Habilitar DNSSEC en el proveedor DNS (registrar DS en zona padre, generar KSK/ZSK).
  • Publicar registros CAA limitando emisores autorizados (ej. Let's Encrypt, DigiCert).
  • Renovar certificado próximo a expirar — automatizar con ACME.

Entidades afectadas (12)

ID: f-ssl-invalido-entidades·Origen: Pipeline territorial