GÉANT (asociación europea de redes académicas, a la que pertenece RedIRIS) ha llevado a cabo un concurso público para determinar quién prestará el servicio TCS en los próximos años, y la oferta ganadora ha sido la de Comodo, ahora llamada Sectigo, una compañía líder de soluciones de seguridad web, con la autoridad de certificación comercial más grande del mundo, y que conoce bien este servicio ya que que fue prestataria del mismo de 2010 a 2015.
El servicio, que comenzará oficialmente el día 1 de mayo, será autogestionado como hasta ahora, y para ello Sectigo nos ofrece la herramienta SCM (Sectigo Certificate Manager) con la que podremos realizar todas las gestiones relacionadas con los todos los perfiles de certificados disponibles.
RedIRIS dispondrá de una instancia propia de SCM, donde no existe el concepto de división, y por ello será la encargada de crear las organizaciones y sus administradores para cada institución. Las organizaciones deben ser validadas por Sectigo, como ya ocurre ahora con DigiCert, y también será posible que una institución disponga de varias organizaciones, para poder gestionar diferentes valores del campo "O" para distintos perfiles de certificado.
Por lo que nos han dicho, una de las ventajas de Sectigo es que tienen más automatizado el proceso de emisión de certificados. Por nuestra parte, desde ahora hasta finales de abril vamos a utilizar la API de Sectigo para automatizar y hacer transparente, en la medida de lo posible, las altas de las organizaciones en el nuevo portal.
Y como en los anteriores cambios de proveedor, no debéis preocuparos por los certificados actualmente válidos emitidos con DigiCert, ya que seguirán siendo válidos hasta que expiren o sean revocados por vuestros usuarios. Paro ello, DigiCert se compromete a que sigamos teniendo acceso al portal CertCentral para ver los certificados existentes y solicitar revocaciones en caso de necesidad. Evidentemente, a partir del 1 de mayo no se podrán realizar nuevas solicitudes de certificado desde CertCentral, ya que las nuevas gestiones se realizarán con SCM.
En cuanto tengamos más información relacionada con el nuevo servicio os la haremos llegar.
Mientras tanto, podéis acceder a https://wiki.geant.org/display/TCSNT/TCS+wiki+%282020%29+Sectigo donde GÉANT mantendrá una FAQ con información técnica.