|
Según informa la empresa en un comunicado, en la medianoche del 7 de
enero se notó un "dramático" aumento en el número de requerimientos de
clientes de la plataforma Windows para descargar un CRL de "crl.VeriSign.com".
VeriSign normalmente procesa entre 500 y 1000 conexiones por segundo en dicho sitio mientras que el 7 de
enero el tráfico aumentó a 50.000 - 100.000 intentos de conexiones, resultando esta situación en
demoras intermitentes a muchos usuarios. Para paliar estos efectos la empresa multiplicó por diez la capacidad de "crl.verisign.com".
"CRL" es un archivo que confirma la validez de los certificados y es utilizado tanto por aplicaciones como por usuarios para determinar si un
certificado ha sido revocado. Las aplicaciones que "confían" en un sistema de
certificados de clave pública incorporan como parte de su
seguridad algún mecanismo para asegurar que esos certificados son aún válidos.
Un método común es el de obtener una lista de certificados revocados (denominada en inglés CRL) de la propia autoridad
certificadora. Algunas aplicaciones, si no pueden conectarse con el sitio
adecuado de VeriSign, continúan operando basándose en la información de alguna lista de revocaciones (aún válida) previamente descargada
de "crl.verisign.com". Estas aplicaciones no han sido afectadas por la degradación del servicio acontecida. Los inconvenientes se han
detectado en aquellas aplicaciones que no recurren a listas previas y que requieren el acceso "on-line" al repositorio de CRL.
En un comunicado emitido por Symantec se informa que "está investigando esta situación de inestabilidad y bajo rendimiento", pues para
fines de seguridad sus productos "verifican la integridad de los
componentes de sistema y en ocasiones no pueden obtener la autenticación,
debido a que no encuentran disponible el servidor de VeriSign".
Mientras dure esta situación (que ya parecería solucionada) se aconseja a
los usuarios "avanzados" desactivar en el panel de control en las opciones de
Internet, la opción "Comprobar la revocación del certificado".
|