[Nogcolombia] Certificados revocados LACNIC RPKI

[Ricardo Patara]

Hola, buen dia

acerca de estos errores con repositorios del registro.br

no llegué a investigar a fondo estos casos indicados, pero con base a 
otros que hemos verificado eso puede ser debido a ISPs que no mantienen 
sus softwares CA (Krill) activados.

en Brasil usamos el modelo "delegado" donde se repasa al ISP el rol de 
CA de los recursos a ellos asignados.

se nota que los errores son por no encontrar los archivos de manifesto 
(mft), que deben ser publicados con determinada frecuencia.

saludos

On 04/08/22 17:39, Carlos M. Martinez wrote:
> Hola Reinaldo,
> 
> Esos errores salen siempre… no se bien de donde provienen, fíjate que 
> vienen de siempre de registro.br y de repos delegados.
> 
> En una instancia del validador de RIPE que tengo se observan los mismos 
> errores pero si te fijas, la cantidad de VRPs es del orden de 24k:
> 
> https://ripeval.labs.lacnic.net/trust-anchors/monitor/2 
> <https://ripeval.labs.lacnic.net/trust-anchors/monitor/2>
> 
> PD: *NO* usen el validador de RIPE. Está deprecado. Yo lo uso solamente 
> porque tengo scripts atados a el todavía :-)
> 
> S2
> 
> Carlos
> 
> Carlos M. Martinez
> CTO - Gerente de Tecnología
> LACNIC
> 
> On 6 Jul 2022, at 23:47, NAP Colombia CCIT wrote:
> 
>     Buen Dia señores Lacnog,
> 
>     Tengo una consulta. En mi servidor de RPKI del NAP Colombia, esta
>     saliendo el siguiente error por revocación de certificados y no esta
>     funcionando el servidor RPKI por este motivo:
> 
>     Pido su colaboración si tienen conocimiento, si tengo que hacer algo
>     en mi servidor, o hay alguna nueva versión?
> 
>     Hay algo en los certificados que tenga que revisar?
> 
>     Quedo atento a su respuesta,
> 
>     Saludos,
> 
> 
> 
> 
> 
>     Reinaldo Andres Zapata Diaz
>     *Coordinador de Operaciones NAP-Colombia*
>     Cel: 3006831008
>     Mail:operadornap at ccit.org.co <mailto:operadornap at ccit.org.co>
>     Calle 100 Nº 8A55 Torre C Of 708 WTC
> 
> 
> 
>     -- 
>     Nogcolombia mailing list
>     Nogcolombia at lacnog.org
> 
>     https://mail.lacnic.net/mailman/listinfo/nogcolombia
>     <https://mail.lacnic.net/mailman/listinfo/nogcolombia>
> 
>