JGuiza S.I. | Comunicación de Soporte Técnico y Arquitectura

JGuiza Soluciones Integrales OKVENDO se encuentra realizando una actualización progresiva de los requisitos de seguridad y compatibilidad utilizados para las conexiones HTTPS de algunos de sus servicios y dominios. Como parte de esta actualización, determinados servicios requieren ahora TLS 1.2 (Transport Layer Security) o una versión posterior para establecer conexiones HTTPS.

¿Qué significa para usted?

La mayoría de los usuarios que acceden mediante un computador, teléfono móvil, tableta o navegador actualizado no necesitan realizar ninguna acción especial.

Sin embargo, algunos sistemas, equipos, aplicaciones o integraciones que utilicen tecnologías antiguas pueden dejar de establecer conexión correctamente.

En estos casos, puede presentarse alguno de los siguientes comportamientos:

• El servicio no carga.
• La conexión HTTPS es rechazada.
• Una aplicación deja de comunicarse con el servicio.
• Una integración deja de enviar o recibir información.
• Una API no responde correctamente.
• Un sistema automatizado reporta errores de conexión.
• Un dispositivo anteriormente conectado deja de establecer comunicación.

Estos comportamientos pueden aparecer aunque el servicio, usuario o cuenta continúen activos.

¿Por qué se realiza esta actualización?

Las tecnologías utilizadas para establecer conexiones HTTPS evolucionan con el tiempo. Las versiones antiguas de TLS corresponden a generaciones anteriores de seguridad y compatibilidad. La actualización permite establecer un requisito mínimo más actual para las conexiones HTTPS y mantener los servicios preparados para tecnologías, sistemas operativos, navegadores y aplicaciones modernas.

La medida forma parte del proceso de mantenimiento y actualización tecnológica de JGuiza S.I.

¿Quién puede verse afectado?

Principalmente pueden verse afectados los sistemas que dependan de componentes antiguos o que tengan configurada explícitamente una versión anterior de TLS.

Esto puede incluir:

• Sistemas operativos antiguos.
• Navegadores desactualizados.
• Aplicaciones antiguas.
• Servidores con componentes HTTPS antiguos.
• Librerías de conexión antiguas.
• Sistemas empresariales sin actualizar.
• Integraciones entre servidores.
• Aplicaciones móviles antiguas.
• Equipos o dispositivos con firmware antiguo.
• Sistemas automatizados que utilicen configuraciones TLS obsoletas.

El hecho de que un sistema sea antiguo no significa necesariamente que esté afectado. Lo determinante es su capacidad real para establecer conexiones mediante TLS 1.2 o superior.

¿Qué debe hacer si perdió la conexión?

Si su sistema anteriormente funcionaba y después de la actualización dejó de conectarse, recomendamos revisar y actualizar los componentes responsables de la conexión HTTPS.

Como mínimo, debe comprobarse:

1. Sistema operativo
2. Navegador o aplicación
3. Runtime utilizado por la aplicación
4. Biblioteca o componente de conexión HTTPS
5. Biblioteca criptográfica/TLS
6. Configuración de conexión
7. Firmware, cuando se trate de un dispositivo
8. Software de integración, cuando se trate de una conexión entre sistemas

El objetivo es que el sistema pueda establecer conexiones utilizando:

• TLS 1.2 o superior.

Importante para desarrolladores e integradores

Si utiliza servicios de JGuiza S.I. desde una aplicación, API, servidor, integración, webhook o sistema automatizado, revise la configuración HTTPS del componente que realiza la conexión. No es suficiente comprobar únicamente el código de la aplicación.

La compatibilidad puede depender de toda la cadena:

Aplicación

↓

Cliente HTTPS

↓

Runtime

↓

Biblioteca TLS

↓

Sistema operativo

↓

Conexión HTTPS

Todos los componentes involucrados deben permitir TLS 1.2 o superior. Si alguno fuerza una versión anterior de TLS, la conexión puede dejar de funcionar.

¿Tengo que cambiar algo si uso un navegador normal?

En la mayoría de los casos, no.

Si utiliza una versión actualizada de:

• Chrome
• Edge
• Firefox
• Safari
• navegadores modernos de Android
• navegadores modernos de iPhone/iPad

la conexión normalmente ya es compatible con TLS 1.2 o superior. Si experimenta problemas de conexión, recomendamos primero actualizar el navegador y el sistema operativo.

¿Afecta mis datos o mi cuenta?

Esta actualización de compatibilidad no implica por sí misma cambios en:

• cuentas de usuario;
• contraseñas;
• productos;
• pedidos;
• información comercial;
• contenido;
• configuraciones de la aplicación.

El cambio se relaciona con el establecimiento de la conexión HTTPS. Un sistema compatible podrá continuar utilizando el servicio normalmente.

¿Qué ocurre con sistemas que no se actualicen?

Los sistemas que solamente puedan establecer conexiones mediante versiones antiguas de TLS pueden quedar sin capacidad para conectarse a determinados servicios que hayan adoptado el nuevo requisito. En estos casos, será necesario actualizar el sistema o el componente responsable de la conexión.

JGuiza S.I. recomienda mantener actualizados los sistemas operativos, navegadores, aplicaciones, bibliotecas y dispositivos que tengan acceso a servicios conectados a Internet.

Recomendación para administradores de sistemas

Si administra servidores, aplicaciones o integraciones que utilizan servicios de JGuiza S.I., recomendamos comprobar anticipadamente la compatibilidad con TLS 1.2.

Especialmente si su sistema:

• lleva varios años sin actualización;
• utiliza software legacy;
• depende de una biblioteca HTTPS antigua;
• utiliza un sistema operativo antiguo;
• utiliza dispositivos con firmware antiguo;
• mantiene integraciones servidor a servidor;
• utiliza aplicaciones desarrolladas sobre runtimes antiguos.

La actualización preventiva reduce la posibilidad de interrupciones.

¿La actualización afecta a todos los servicios?

La aplicación de este requisito puede realizarse de forma progresiva y depender del servicio o dominio utilizado. Por ello, no todos los servicios necesariamente cambian al mismo tiempo. Las comunicaciones específicas de cada servicio se realizarán cuando corresponda.

Resumen

Si después de una actualización tecnológica observa que un sistema dejó de conectarse a un servicio de JGuiza S.I., revise primero la compatibilidad de su sistema con TLS 1.2 o superior.

Requisito actual

Conexiones HTTPS compatibles con TLS 1.2 o superior.

Si funciona correctamente

No necesita realizar ninguna acción.

Si dejó de funcionar

Actualice y revise:

Sistema operativo → aplicación → runtime → biblioteca HTTPS/TLS → configuración de conexión → firmware, si corresponde.

La actualización de estos componentes debe realizarse de acuerdo con las características y procedimientos del sistema que administra cada usuario, empresa, desarrollador o proveedor.

JGuiza S.I.

Esta comunicación tiene como finalidad informar sobre requisitos técnicos de compatibilidad de conexión. Las versiones, componentes y procedimientos de actualización del sistema utilizado por cada cliente o integrador son responsabilidad del administrador correspondiente. La adopción de TLS 1.2 como estándar mínimo no tiene como objetivo mejorar directamente la velocidad de una aplicación ni sustituir las capas de protección existentes. Su finalidad es establecer un nivel mínimo de seguridad para el canal de comunicación: utilizar mecanismos criptográficos actuales, validar la identidad del servicio mediante certificados, proteger la confidencialidad e integridad de los datos durante su transporte y proporcionar una base tecnológica común para las soluciones e integraciones que utilizan nuestra infraestructura.