Configuración del inicio de sesión con certificado

Un certificado es una credencial independiente de la contraseña de su cuenta. Si algún día quiere revocar el acceso de un dispositivo sin cambiar la contraseña de su cuenta en todos los demás, un certificado lo hará posible en el futuro. Además, no se puede adivinar ni descifrar por fuerza bruta como una contraseña débil.

El archivo del certificado está protegido a su vez con una contraseña, para que no pueda usarse si otra persona lo obtiene. Esa contraseña se genera al azar solo para esta descarga y se le muestra una única vez. A propósito no es la contraseña de su cuenta, para que ambas sigan siendo independientes.

Esto casi siempre significa que se hizo doble clic en los archivos en lugar de importarlos con PowerShell. El doble clic importa los certificados al almacén "Usuario actual", pero la conexión VPN de Windows los necesita en el almacén "Equipo local". Para solucionarlo, vuelva a ejecutar en PowerShell (como administrador) los dos comandos de importación del Paso 3.

Por ahora esta VPN solo transporta tráfico IPv4 por el túnel. Si su conexión a internet también ofrece IPv6, los sitios que hacen la comprobación por IPv6 pueden evitar el túnel. Hasta que se agregue la compatibilidad con IPv6, desactive IPv6 en su adaptador de red: ejecute Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 en PowerShell como administrador.

Por seguridad, los certificados se emiten con una vigencia limitada. Si el suyo venció, vuelva a la página de su VPN en el panel y descargue uno nuevo. Toma un minuto y no requiere nada de soporte.

Esto significa que el "Certificado de CA de IPSec" del perfil VPN está configurado con el certificado de CA de PrivyNet. Ese campo sirve para validar el certificado propio del servidor VPN, no la CA de cliente: debe estar en "(no verificar)", con el Certificado de servidor IPSec en "(recibido del servidor)". Si selecciona allí nuestra CA de cliente, Android rechaza el certificado del servidor justo cuando la conexión parece estar por establecerse. Si estuvo modificando una y otra vez la configuración de un perfil existente, elimínelo y cree uno nuevo después: los perfiles editados pueden comportarse de forma irregular aunque la configuración parezca correcta.

Solo significa que el perfil no está firmado por una autoridad de certificación comercial, algo normal en una VPN autohospedada que no afecta su funcionamiento. Puede instalarlo y conectarse con normalidad.

Todavía no. Por ahora, el inicio de sesión con certificado está verificado en Windows, Android e iOS. En otras plataformas, use por ahora el inicio de sesión con contraseña (consulte la guía principal de configuración de la VPN).