Esto de los certificados «no confiables» es el nuevo negocio del siglo. Seguridad Vs el puto coñazo de estar todo el día aceptando cosas que no «deberías de aceptar». Que si, que ya sabemos que todo el mundo debería entrar por el aro y usar certificados «de los buenos» … pero como cuestan pasta y «los de arriba» prefieren gastarse la pasta en otras cosas (mejor no hablar de eso), toca hacer la ñapa de siempre.
El caso es que ahora necesito conectar un cacharro con ios que usa Horizon Manager contra un servidor que tiene un certificado interno (que hemos hecho nosotros mismos, porque lo valemos) y resulta que el mamón del ipad no te da la opción de «vale, ya se que soy muy malo … pero me fio y quiero entrar».
Según la teoría (y el manual), basta con exportar el certificado (y los intermedios si los tienes) … mandártelo por correo y abrirlo desde el ipad … entonces te deja importarlo … y es cierto … lo importa … y luego se lo vuelve a pasar por el forro … te avisa de que el certificado no es confiable y la única opción que te deja es «no conectar».
https://support.apple.com/es-es/HT204477
Y si, me deja instalarlo … lo añade al perfil … pero luego no me deja ponerlo como confiable.
Así que, por las malas … abres el horizon manager -> configuración -> modos de verificación de los certificados del servidor -> y moverlo a «NO comprobar certificados de identidad».
Y ahora, señores fabricantes … no seria mas fácil dar la opción de conectar a un servidor aceptando que el certificado no es confiable?.
En fin …