Vamos a migrar nuestra plataforma a una nueva infraestructura
Entre septiembre y octubre de 2026 (fecha exacta aún por confirmar) daremos el salto de nuestra plataforma a una infraestructura distinta. Os enviaremos una notificación con todo el detalle y la fecha definitiva más cerca del cambio, con margen suficiente para coordinarlo con vuestros equipos.
Mientras tanto, y para que podáis ir adelantando trabajo sin prisas, os iremos mandando información puntual de preparación. Esta es la primera.
Primera preparación
Cambio de certificado SSL en nuestras APIs
Si vuestros sistemas se conectan a nuestras APIs bajo el dominio *.moddoplatform.com, el certificado SSL de ese dominio cambiará de entidad certificadora como parte de la migración. Esto es una preparación por adelantado, no un cambio inmediato: el certificado que ya tenéis confiado hoy (SSL.com) sigue siendo el que usamos en producción hasta que se complete la migración, así que no hay que quitarlo ni sustituirlo. Lo único que os pedimos es añadir, sin tocar nada más, las siguientes dos raíces de Amazon al almacén de confianza —especialmente relevante en sistemas como SAP u otros que exigen tener el certificado correspondiente para poder conectar— para que el día del cambio real la conexión siga funcionando sin ningún corte.
Instrucciones técnicas — a partir de aquí, para quien gestione los certificados de vuestro servidor
La mayoría de sistemas actualizados ya tienen estas raíces de Amazon instaladas de fábrica — llevan publicadas y ampliamente distribuidas desde 2015. Antes de instalar nada, comprobad si ya las tenéis.
Buscad en el almacén de certificados raíz de confianza del servidor (en Windows: certmgr.msc → Entidades de certificación raíz de confianza; en Linux: certificados del sistema en /etc/ssl/certs; en Java: keytool -list -keystore cacerts, o el almacén específico de la aplicación) una entidad llamada «Amazon Root CA 1». Si aparece y no está caducada (es válida hasta 2038), ya la tenéis — no hace falta hacer nada.
Si no aparece, o el almacén de certificados no se ha actualizado en bastante tiempo, entonces sí hay que añadirla (o renovarla) con los archivos de abajo.
Si no los tenéis ya: añadid estos dos certificados
No sustituáis el certificado actual — solo añadir
Amazon Root CA 1
https://www.amazontrust.com/repository/AmazonRootCA1.pemStarfield Services Root CA G2
https://www.amazontrust.com/repository/SFSRootCAG2.pemSe recomienda instalar los dos, por compatibilidad según el sistema. No hace falta eliminar ni sustituir el certificado que ya tenéis instalado — conviven los dos hasta el día de la migración.
Iremos informando de los siguientes pasos según se acerque la fecha.
Un saludo,
Sergio Rodríguez
MODDO
¿Dudas técnicas más concretas? Escribid a sistemas@moddo.com.
MODDO · moddo.com
