# ¿Son un problema los certificados autofirmados en servidores internos?

No por ser autofirmados, sino por lo que suele venir con ellos. Un certificado autofirmado cifra igual de bien que cualquier otro; el problema es la confianza. Los clientes no pueden comprobarlo frente a una autoridad conocida, así que usuarios y administradores aprenden a saltarse avisos o a desactivar la verificación en scripts, y ese mismo hábito deja pasar una interceptación real. Los certificados autofirmados de los appliances tienen a menudo claves débiles o por defecto, nadie sigue su caducidad y no tienen responsable. Un patrón mejor es una autoridad de certificación interna, que emita de forma automática cuando sea posible, cuya raíz esté distribuida en los equipos gestionados, con un inventario de cada certificado y su caducidad. En dispositivos que solo vienen con certificados autofirmados, como impresoras o controladores, sustituya el certificado si el dispositivo lo permite y mantenga el dispositivo en un segmento con acceso restringido. Los certificados autofirmados también van en su inventario poscuántico: cada uno tiene un tipo y tamaño de clave que algún día habrá que cambiar.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/are-self-signed-certificates-on-internal-servers-a-problem

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es el TLS mutuo (mTLS)?](https://netsenx.com/es/faq/what-is-mutual-tls)
- [¿Cifra una VPN todo lo que enviamos?](https://netsenx.com/es/faq/does-a-vpn-encrypt-everything-we-send)
- [¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?](https://netsenx.com/es/faq/how-to-find-all-ssh-servers-on-the-network)
- [¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?](https://netsenx.com/es/faq/how-to-check-openssh-versions-against-a-new-cve)
- [¿Demuestra un banner de versión SSH que un servidor es vulnerable?](https://netsenx.com/es/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)