Certificados autofirmados en produccion: advertencias que nadie lee

El problema

Entornos internos publicados a Internet conservan certificados autofirmados por comodidad. Empleados aprenden a hacer clic en continuar de todos modos.

Impacto en tu negocio

Facilita ataques MITM, phishing con proxies y perdida de confianza en avisos legitimos.

Recomendaciones prácticas

1. 1

   Emite certificados de una CA publica o PKI interna confiable en todos los hosts publicos.

2. 2

   Automatiza renovacion y alertas de caducidad en subdominios descubiertos.

3. 3

   Usa tls_check para detectar cadenas incompletas o autofirmadas en :443.