Actualización de direcciones IP para servicios OCSP y CRL: qué deben tener en cuenta las organizaciones

DigiCert anunció que el 10 de marzo de 2026 a las 13:00 (hora de Argentina, UTC-3) implementará una actualización en la infraestructura de sus servicios de validación, incluyendo Online Certificate Status Protocol (OCSP) y Certificate Revocation List (CRL). La modificación incorpora nuevas direcciones IPv4 y asigna direcciones IPv6 dedicadas, con el objetivo de fortalecer su capacidad operativa y mejorar la disponibilidad de los servicios.

Este cambio puede impactar en organizaciones que utilizan allowlists para controlar el tráfico saliente en firewalls, proxies o security groups. En estos casos, será necesario actualizar las reglas de red e incorporar las nuevas direcciones IP antes de la fecha de implementación. De no hacerlo, ciertos servicios de DigiCert podrían dejar de responder correctamente, afectando la validación del estado de los certificados digitales utilizados dentro de la organización.

DigiCert puso a disposición un documento con el detalle completo de direcciones, tanto nuevas como existentes, para facilitar esta actualización: DigiCert Certificate Status IP Addresses. Allí se explica el alcance de los cambios y su impacto en distintos entornos.

Para aquellas organizaciones que no utilizan allowlists, no es necesario realizar ninguna acción.

Desde CertiSur recomendamos revisar las configuraciones de red con anticipación y, ante cualquier duda, contactar a nuestro equipo de soporte para evaluar el impacto y garantizar una transición sin inconvenientes.