Free tools Windows power users keep installed
One-click scans. No signup required.
Android 17 activa Certificate Transparency (CT) por defecto en las apps que apuntan a API 37 o superior. Para adaptar una app basta con tres trabajos: inventariar los destinos HTTPS, comprobar que los certificados de confianza pública cumplen la política CT de Android y dejar excepciones estrechas solo donde un servicio interno las necesite, seguidas de pruebas de los flujos de red en Android 17.
Qué cambia y a quién afecta
Según la documentación de cambios de comportamiento de Android 17, si una app apunta a Android 17 (API level 37) o superior, CT está habilitado por defecto (cambios de comportamiento de Android 17). Android 16 ya tenía CT disponible, pero desactivado por defecto, así que el cambio afecta sobre todo al valor por defecto. Una app que todavía apunta a una API anterior no recibe ese comportamiento mientras no suba su target SDK.
As an Amazon Associate I earn from qualifying purchases.
CT es un estándar de Internet (RFC 6962) que mantiene registros públicos de los certificados emitidos. Android evalúa la conformidad de los certificados TLS con su política CT durante la validación (política CT de Android).
Paso 1: inventaría las conexiones HTTPS de la app
La lista debe cubrir más que los dominios de producción. Android Enterprise advierte que las conexiones que dependen de certificados privados o internos podrían fallar con CT habilitado, salvo que esos dominios se excluyan con una Network Security Configuration personalizada (novedades de Android 17 para empresas).
#1 Best Overall
- YOUR CONTENT, SUPER SMOOTH: The ultra-clear 6.7" FHD+ Super AMOLED display of Galaxy A17 5G helps bring your content to life, whether you're scrolling through recipes or video chatting with loved ones.¹
- LIVE FAST. CHARGE FASTER: Focus more on the moment and less on your battery percentage with Galaxy A17 5G. Super Fast Charging powers up your battery so you can get back to life sooner.²
- MEMORIES MADE PICTURE PERFECT: Capture every angle in stunning clarity, from wide family photos to close-ups of friends, with the triple-lens camera on Galaxy A17 5G.
- NEED MORE STORAGE? WE HAVE YOU COVERED: With an improved 2TB of expandable storage, Galaxy A17 5G makes it easy to keep cherished photos, videos and important files readily accessible whenever you need them.³
- BUILT TO LAST: With an improved IP54 rating, Galaxy A17 5G is even more durable than before.⁴ It’s built to resist splashes and dust and comes with a stronger yet slimmer Gorilla Glass Victus front and Glass Fiber Reinforced Polymer back.
Para cada destino, anota:
- El host y si necesitas también sus subdominios.
- Quién opera el servicio: tu organización, un proveedor externo o un tercero.
- El tipo de certificado: CA pública o CA privada/interna.
- Si aparece solo en builds de depuración o staging, o también en la versión de publicación.
Paso 2: valida los certificados y limita las excepciones
En los destinos con certificados de confianza pública, comprueba que el certificado cumple la política CT de Android. La política evalúa los SCT (Signed Certificate Timestamps), el estado de los logs y la diversidad de sus operadores. Los requisitos dependen de cómo se entregan los SCT; en el caso de los SCT embebidos, también influye la vigencia del certificado. Las cantidades exactas están en la política técnica, no en guías de terceros. No basta con comprobar que la CA es conocida.
Excepción por dominio con Network Security Configuration
Si un dominio interno depende de un certificado que no cumple los requisitos CT públicos, Network Security Configuration permite desactivar CT para ese dominio (documentación de Network Security Configuration). El ejemplo siguiente, tomado de la documentación de Android, desactiva CT solo para un host y sus subdominios:
Rank #2
- Carrier: This phone is locked to Tracfone, which means this device can only be used on the Tracfone wireless network. Tracfone plan required, activating is easy, just 3 steps.
- DISPLAY: Immersive viewing on a 6.7-inch super-bright 120Hz display with powerful stereo speakers and Bass Boost for cinematic entertainment.
- CAMERA SYSTEM: Advanced 50MP Quad Pixel camera captures sharp, detailed photos and videos in any lighting condition
- PERFORMANCE: Lightning-fast 5G connectivity paired with a powerful processor and RAM Boost for smooth multitasking.
- BATTERY LIFE: Long-lasting 5000mAh battery with TurboPower charging technology delivers hours of power in minutes.
<domain-config>
<domain includeSubdomains="true">secure.example.com</domain>
<certificateTransparency enabled="false"/>
</domain-config>Sustituye el dominio del ejemplo y decide el alcance de includeSubdomains de forma deliberada: un valor demasiado amplio desactiva CT en más hosts de los que pretendías.
Elegir el alcance de la excepción
La documentación también describe la desactivación global de CT. Compara ambas opciones antes de elegir:
Rank #3
- YOUR CONTENT, SUPER SMOOTH: The ultra-clear 6.7" FHD+ Super AMOLED display of Galaxy A17 5G helps bring your content to life, whether you're scrolling through recipes or video chatting with loved ones.¹
- LIVE FAST. CHARGE FASTER: Focus more on the moment and less on your battery percentage with Galaxy A17 5G. Super Fast Charging powers up your battery so you can get back to life sooner.²
- MEMORIES MADE PICTURE PERFECT: Capture every angle in stunning clarity, from wide family photos to close-ups of friends, with the triple-lens camera on Galaxy A17 5G.
- NEED MORE STORAGE? WE HAVE YOU COVERED: With an improved 2TB of expandable storage, Galaxy A17 5G makes it easy to keep cherished photos, videos and important files readily accessible whenever you need them.³
- BUILT TO LAST: With an improved IP54 rating, Galaxy A17 5G is even more durable than before.⁴ It’s built to resist splashes and dust and comes with a stronger yet slimmer Gorilla Glass Victus front and Glass Fiber Reinforced Polymer back.
| Opción | Alcance | Cuándo tiene sentido | Coste principal |
|---|---|---|---|
Excepción por dominio (domain-config con certificateTransparency enabled="false") |
Solo los hosts listados, y sus subdominios si usas includeSubdomains="true" |
Un servicio interno concreto con un certificado privado | CT deja de verificarse en esos hosts, así que conviene acotarlos al mínimo |
| Desactivación global de CT en la configuración de red | Todas las conexiones de la app | Solo si no hay alternativa razonable, tras revisar la arquitectura de red | Afecta a todo el tráfico HTTPS de la app, también al que sí cumple la política |
Qué no hacer
- No construyas tu propio enforcement CT con la lista de logs de Android. La documentación indica que esa lista no tiene API estable, SLA ni garantías de disponibilidad, y que puede cambiar en respuesta a incidentes. Si quieres aplicar CT, usa un mecanismo compatible con la plataforma.
- No uses certificate pinning como solución general. La documentación de seguridad de Android no lo recomienda como práctica general: si cambias de servidor o de CA, los clientes ya instalados pueden quedar sin conexión hasta recibir una actualización (seguridad con protocolos de red).
- No conviertas la excepción de un servicio interno en una excepción general sin revisar qué otros destinos quedarían afectados.
Paso 3: prueba los flujos de red en Android 17
La validación en papel no sustituye a la prueba en dispositivo. Android recomienda instalar la app de producción, o una app de prueba que use tu biblioteca o motor, en un dispositivo o emulador con Android 17 y recorrer sus flujos para detectar problemas funcionales (anuncio de Android 17 Beta 4).
- Instala la app en un dispositivo o emulador con Android 17, a través de Google Play u otro medio.
- Recorre el inicio de sesión, las llamadas a API, el contenido remoto, los pagos si tu app los incluye y los endpoints de desarrollo que puedan aparecer en builds de prueba.
- Anota cada fallo de conexión con su destino. Para cada uno, decide si el problema está en el certificado o en el SCT del servidor, o si el destino necesita la excepción estrecha del paso 2.
- Repite la prueba con la versión estable de Android 17 que tus usuarios vayan a tener. El anuncio citado es de Beta 4, publicado el 16 de abril de 2026 y presentado como la última beta programada de ese ciclo; las versiones posteriores y las fechas de disponibilidad deben confirmarse en la documentación oficial de Android.
Riesgos de implementación
El error más costoso es tratar CT como un trámite de certificado. Un destino público que no cumple la política fallará aunque su CA sea reconocida, y una excepción amplia oculta el problema en lugar de resolverlo. Revisa el certificado de cada destino, justifica cada excepción y documenta el motivo para que el siguiente cambio de servidor no reabra la discusión.
Quick Recap
Best Value
- Carrier: This phone is locked to Tracfone, which means this device can only be used on the Tracfone wireless network. Activating is easy, just 3 steps.
- ACTIVATION Promotion: Includes 1500 min, 1500 texts & 1500 MB Data + add more as you need it
- CAMERA SYSTEM: 50MP Quad Pixel camera. Capture sharper, more vibrant photos day or night with 4x the light sensitivity.
- PERFORMANCE: Blazing-fast Qualcomm performance. Get the speed you need for great entertainment with a Snapdragon 680 processor and 4GB of RAM.
- 64GB built-in storage. Get plenty of room for photos, movies, songs, and apps. Made for US
Rank #4
- PRIVACY DISPLAY: Automatically hide your screen from those beside you. The built-in privacy display can be preset¹ to turn on when receiving notifications, typing passwords, or using specific apps
- TYPE IT IN. TRANSFORM IT FAST: Enhance any shot in seconds on your smartphone by using Photo Assist² with Galaxy AI.³ Add objects, restore details, or apply new styles by simply typing or tapping
- NIGHTS, CAPTURED CLEARLY: From gigs to city lights, record and capture moments after dark with clarity using Nightography so your photos and videos stay crisp and clear on your Samsung Galaxy
- MAKE IT. EDIT IT. SHARE IT: Turn everyday moments into something personal with creative tools built right into your mobile phone, whether it’s a special contact photo, custom wallpaper, an invitation or more⁴
- HELP THAT KEEPS UP: Stay in the moment while Now Nudge with Galaxy AI helps you respond faster and stay organized with smart suggestions⁵ that appear exactly when you need them on your phone
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
Recommended Free Tools
