Blog / Noticias

En octubre de 2026, eMudhra, proveedora internacional de servicios de certificación digital, se vio involucrada en un incidente de seguridad que afectó a ocho de sus autoridades de certificación (CA) intermedias, las que se usan para emitir certificados SSL/TLS. Los certificados afectados fueron revocados y, poco después, la empresa anunció su salida del negocio global de certificados SSL/TLS.

Si tienes un sitio web, este caso te recuerda algo importante: la seguridad de un certificado no depende solo de instalarlo, sino de cómo se emite y se gestiona. Te contamos qué ocurrió.

¿Qué son las autoridades de certificación?

Una autoridad de certificación (CA, por Certificate Authority) es la entidad que emite y firma certificados digitales, y que navegadores y sistemas operativos reconocen como confiable. Cuando entras a una web con HTTPS, tu navegador comprueba que su certificado haya sido firmado por una CA de confianza.

Las CA intermedias son autoridades que la CA principal (la "raíz") autoriza para emitir certificados en su nombre. Así, la raíz se mantiene protegida y el trabajo diario lo realizan las intermedias.

El incidente de seguridad de eMudhra

El problema se originó porque algunas claves criptográficas de su infraestructura de certificación resultaron ser débiles y podían recuperarse con relativa facilidad. Esas claves son fundamentales: garantizan que un certificado digital sea auténtico y confiable.

¿Por qué fue grave?

Un certificado SSL/TLS permite que un sitio web use HTTPS, es decir, que la información entre el navegador y el servidor viaje cifrada.

Si se compromete la clave privada de una autoridad de certificación, un atacante podría intentar emitir certificados fraudulentos y hacerse pasar por sitios web legítimos. Eso pone en riesgo la seguridad y la confianza de los usuarios.

¿Qué consecuencias tuvo?

Como medida de seguridad, se revocaron los certificados de las autoridades intermedias afectadas y se retiró la confianza en parte de la infraestructura involucrada. Después, eMudhra anunció que dejaría el negocio global de certificados SSL/TLS.

El caso mostró que un error en la gestión de claves criptográficas puede afectar la confianza de navegadores, sistemas operativos y usuarios en los servicios digitales.

¿Por qué es importante contar con un certificado SSL seguro?

Un certificado SSL/TLS bien gestionado:

• Protege la información que se transmite entre el navegador y el servidor.
• Ayuda a prevenir la suplantación de tu sitio web.
• Permite que tus visitantes vean que se conectan mediante HTTPS.

Pero tener un certificado instalado no basta. También importa que esté correctamente emitido, vigente, bien configurado y renovado a tiempo, y que provenga de una autoridad confiable.

Protege tu sitio web con LLAMA.PE

En LLAMA.PE ofrecemos certificados SSL para que tu empresa proteja su sitio web y transmita más confianza a sus clientes. 

Contáctanos y te ayudaremos a elegir la alternativa que mejor se ajuste a las necesidades de seguridad de tu organización.