Aparición de dos certificados de no confianza a pesar de su eliminación previa

Question

Buenas tardes,

Hace una semana aproximadamente, al utilizar el certificado digital emitido por la FNMT que llevo usando años me di cuenta de que en la lista aparecían dos nuevos certificados cuyo nombre esta compuesto por una serie larga de números y letras en uno de ellos y el otro por la misma serie de número y letras pero precedido por la palabra "trust". En ambos casos el emisor coincide con el nombre.

En el gestor de certificados digitales de mi ordenador se encuentran dentro de la carpeta de "personal" y son detectados como de no confianza y con una validez de un año; en propósitos planteados aparece "todos" y en el nombre descriptivo lo único que sale es "CrossDevice" en ambos casos.

Como yo no había realizado ninguna instalación de ningún certificado que no fuera el mío desconfíe y los eliminé desde el gestor de certificados (usando la función de "eliminar" que aparece en la barra de tareas superior). Además, pensando que pudiera tratarse de algún tipo de malware que pudiera haber violado la seguridad de mi certificado digital personal, lo revoqué y me cree uno nuevo desde la página de la FNMT. Sin embargo, al instalar mi nuevo certificado y entrar en el gestor de certificados para comprobar que estaba correcto, me llevé la sorpresa de que volvían a aparecer dos certificados de origen desconocido, uno cuyo nombre estaba precedido por la palabra trust seguido de una serie de números y letras (misma combinación que el eliminado) y otro con un nombre formado solo por los números y letras, esta vez diferentes. Los volví a eliminar pero hoy he vuelto a entrar para ver si seguía todo bien y han vuelto a aparecer.

No sé cuál puede ser el origen de estos certificados, ya que excepto las actualizaciones habituales del sistema no he instalado ningún programa nuevo en mi ordenador. El escáner completo que ha realizado mi antivirus no ha encontrado ninguna amenaza pero no me quedo tranquila con eso. No sé si debería preocuparme o por el contrario es algo "normal". Agradecería si alguien pudiera darme información sobre qué pueden ser estos certificados, cuál puede ser su origen y qué debería hacer con ellos. Adjunto capturas de pantalla de la información que me da el gestor de certificados al abrirlos.

***moved from Windows / Windows 11 / Seguridad y privacidad***

Answer 1

Hola a todos.

Existen algunas aplicaciones instaladas en Windows que pueden generar ese tipo de certificados autofirmados, por ejemplo las aplicaciones de sincronización PC-móvil. Si has instalado, por ejemplo, Enlace móvil para sincronizar e interactuar con el móvil desde el PC, pues seguramente se habrán creado esos certificados.

Answer 2

La aplicación Your Phone de Microsoft crea certificados para establecer una conexión segura entre el teléfono y el PC. No es inusual que haya varios certificados, especialmente si ha conectado más de un teléfono, ha reinstalado la aplicación o ha vuelto a emparejar su teléfono.

Los certificados son benignos, pero generalmente debe evitar eliminarlos. Si lo haces, es posible que la aplicación Tu teléfono deje de funcionar hasta que pueda generar nuevos certificados. En cuanto a ocultarlos, desafortunadamente, no hay una función para ocultar certificados específicos en Windows. El sistema operativo no conoce el propósito de cada certificado, por lo que no puede priorizarlos ni ocultar algunos en la lista.

Sin embargo, es posible que pueda cambiar el orden en el que aparecen modificando la configuración de la aplicación que está utilizando para firmar documentos. Algunas aplicaciones le permiten seleccionar un certificado predeterminado o recordar el último que utilizó, lo que podría ahorrarle tener que desplazarse más allá de los certificados de su teléfono cada vez.

Si la presencia de estos certificados está causando problemas o si está seguro de que no usa la aplicación Su teléfono, podría considerar la posibilidad de eliminar la aplicación, lo que también debería eliminar los certificados. Sin embargo, este es un paso más drástico y puede no ser necesario si los certificados no causan ningún problema más allá de aparecer en su lista.

Saludos

Answer 3

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola

¡Buenos días!

Qué es ¿FNMT?

¿Se pueden ver los mismos dos certificados en una máquina sin FNMT?

¿O puede ver los mismos dos certificados en una máquina de prueba después de instalar FNMT? Si es así, tal vez la FNMT necesite esos dos certificados para funcionar.

Saludos
Daisy Zhou

Answer 4

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola LauraEspinosa Fernández,

Gracias por publicar en el foro de la comunidad de Microsoft.

En la captura de pantalla, puedo ver que los dos certificados que mencionaste son certificados autofirmados.

Es decir, "Emitido a" y "Emitido por" es el mismo nombre.
Por ejemplo:

En criptografía y seguridad informática, los certificados autofirmados son certificados de clave pública que no son emitidos por una autoridad de certificación (CA). Estos certificados autofirmados son fáciles de hacer y no cuestan dinero. Sin embargo, no aportan ningún valor de confianza.

Después de eliminar estos dos certificados, ¿qué hizo que estos dos certificados volvieran a aparecer? Si los dos certificados aparecen debido a la apertura o uso de FNMT, puede deberse a que FNMT requiere dichos certificados para funcionar.

Si es así, te recomiendo que te pongas en contacto con el equipo de soporte de la FNMT para obtener más ayuda.

Espero que la información anterior sea útil.

Si tiene alguna pregunta o inquietud, no dude en hacérnoslo saber.

Saludos

Daisy Zhou

Answer 5

Buenas tardes Daisy,

Muchas gracias por responder. La primera vez que los vi ya contacté con la FNMT y lo único que pudieron responderme es que no fueron emitidos por ellos. Los borré, y volvían a estar instalados cuando instalé mi nuevo certificado (al instalarlo aparecieron otros además de mi certificado digital como dices, pero en sus detalles sí que se señalan que proceden de la FNMT). Los volví a borrar y aparecieron nuevamente ellos solos al día o así sin que yo hiciera nada nuevo.