Cita:
Empezado por ermendalenda
No, el certificado de envio no tiene que ver, sobre todo si te da con distintos clientes, el problema, te dec¡ía, que pudiera ser que el certificado raiz de face lo hasyan renovado, es el certificado con que se valida que la conexion con ese endpoint es seguro, y no lo han redireccionado. Cuando te conectas, antes de loguearse con el certificado, la conexión se verifica con el certificado raiz que tengas instalado ( a no ser que en la conexion le pongas que se salte la comprobacion).. Si el certificado raiz ha caducado o lo han cambiado, el que tengas instalado en las máquinas no van a coincidir, a no ser que sea un windows 10 u 11 que suelen renivarse rápido y automaticamente, y entonces te tiraria un error,-
Y por lo que has puesto "Cambian la AC ROOT..." tienes que actualizar esos certificados, no creo que te lleve mas de 2 minutos una vez lo descargues si no se te actualiza solo.
No hay que cambiar software, se realiza desde el entorno de windows, "propiedades de Inetrnet o algo así", hay varias pestañas para añadirlos, "Raiz" "de Confianza"... cada uno en su sitio claro.
Y la conexión TSl tampoco tiene que ver con lois certificados, si no con el cifrado que usa la comunicación que van aumentandolo, y el tslv1.2 lo están quitando. por eso te digo que verifiques también si coinciden con el Sistema Operativo que usen a ver si coinciden con una versión antigua de Windows, W7....
|
El Windows no es el problema porque es Windows 11. Entonces tiene que ser lo que dices, que los certificados RAIZ que se instalan a nivel de cada Windows hay que renovarlos para que Windows no rechace y permita operar con ellos.
Esperaré la respuesta, pero si el jueves no está solucionado, lo que hago es que instalo las nuevas entidades de certificación en los equipos de cada cliente y pruebo a ver si se arregló.
Gracias.