Hallazgosf-ssl-invalido-ministerios
Alta

Certificado SSL invalido en 5 ministerios

Categoría

Configuración SSL

Confianza

verified

Observado

2026-04-03

Resumen

MinInterior, MinAgricultura, MinAmbiente, MinDefensa y MinDeporte presentan certificados SSL invalidos o no coincidentes en sus dominios.

Por qué importa

Ministerios con SSL roto generan advertencias de seguridad en navegadores, erosionando la confianza institucional.

Cómo mitigar

  • Habilitar DNSSEC en el proveedor DNS (registrar DS en zona padre, generar KSK/ZSK).
  • Publicar registros CAA limitando emisores autorizados (ej. Let's Encrypt, DigiCert).
  • Renovar certificado próximo a expirar — automatizar con ACME.

Entidades afectadas (5)

ID: f-ssl-invalido-ministerios·Origen: Pipeline territorial