¿Son un problema los certificados autofirmados en servidores internos?

No por ser autofirmados, sino por lo que suele venir con ellos. Un certificado autofirmado cifra igual de bien que cualquier otro; el problema es la confianza. Los clientes no pueden comprobarlo frente a una autoridad conocida, así que usuarios y administradores aprenden a saltarse avisos o a desactivar la verificación en scripts, y ese mismo hábito deja pasar una interceptación real. Los certificados autofirmados de los appliances tienen a menudo claves débiles o por defecto, nadie sigue su caducidad y no tienen responsable. Un patrón mejor es una autoridad de certificación interna, que emita de forma automática cuando sea posible, cuya raíz esté distribuida en los equipos gestionados, con un inventario de cada certificado y su caducidad. En dispositivos que solo vienen con certificados autofirmados, como impresoras o controladores, sustituya el certificado si el dispositivo lo permite y mantenga el dispositivo en un segmento con acceso restringido. Los certificados autofirmados también van en su inventario poscuántico: cada uno tiene un tipo y tamaño de clave que algún día habrá que cambiar.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas