Hoy me gustaría responder a la eterna pregunta que todos vosotros, miembros de alguna comunidad técnica, siempre os hacéis en algún momento de vuestra andadura laboral. ¿Valen para algo las certificaciones? El debate sobre si "valen para algo" las certificaciones es interminable y puede haber opiniones para todos los gustos y totalmente contradictorias y todas...

"Comprometida una autoridad certificadora, todos sus certificados revocados". Suena mal, ¿verdad? Es probable que hayáis leído algo parecido a esto durante los últimos días a raíz de un descubrimiento de Google, o incluso con lo del desastre de Superfish y Lenovo. La cuestión es, ¿qué significa eso? ¿Qué es un certificado? ¿Qué es una autoridad certificadora (o CA)?

Hace casi 15 años las cosas eran muy distintas a como son ahora. La revolución de los smartphones aún quedaba lejos y la batalla por el escritorio estaba en pleno auge, con un Ballmer que llegó a decir que "Linux es un cáncer". Desde entonces la relación de Microsoft con Linux y el Open Source ha cambiado de forma radical. Lo demuestra un anuncio sorprendente: el de la disponibilidad de una nueva certificación MCSA (Microsoft Certified Solutions Associate) para profesionales que quieran lograr esta titulación en el ámbito de Linux sobre Azure.

Let’s Encrypt dejó de ser beta desde el día de ayer. El proyecto comenzó a andar en el tercer trimestre de 2015 con la intención de ofrecer una autoridad de certificación de manera automatizada, abierta y gratuita. Dicho de una manera más llana, intenta simplificar y abaratar la implementación de HTTPS para que el cifrado del tráfico web deje de ser algo fuera del alcance de muchos.

Sucede de vez en cuando: alguna organización que vende certificados SSL de confianza pública hace algo monumentalmente estúpido, como generar, almacenar y luego divulgar intencionalmente todas las claves privadas de sus clientes (Trustico), permitiendo que las claves privadas sean robadas a través de XSS (ZeroSSL) , o más recientemente, explotando literalmente la ejecución remota de código en clientes ACME como parte de su proceso de emisión (HiCA, también conocido como QuantumCA).