Desactivado el bloqueo de la pantalla - no quiero borrar las credenciales

Sólo tienes que ir a la configuración / más redes / VPN y borrar la VPN después de que vaya al bloqueo de pantalla que encontrará activado.

Si su dispositivo es root ed, puedes evitarlo copiando el archivo CA como sistema certificado. Para eso, el /system La partición necesita ser montada en lectura/escritura. O bien utiliza un "Explorador root" (gestor de archivos con soporte root) para copiar el archivo, copiarlo utilizando un emulador de terminal, o empujarlo a través de ADB (requiere que el demonio ADB se ejecute en modo root). Con Android 4.0+:

# via ADB push:
adb push d123456.0 /system/etc/security/cacerts/d123456.0

# via terminal emulator (after having copied the certificate to your device):
cp d123456.0 /system/etc/security/cacerts/d123456.0

Después de eso, el monte /system sólo lectura de nuevo (o reiniciar el dispositivo), y ya está.

Por supuesto que necesitarías revertir tu anterior certificado de usuario para deshacerte de las restricciones de la pantalla de bloqueo. La funcionalidad apropiada puede ser encontrada en Configuración → Seguridad en "Credenciales", donde tienes que "limpiar las credenciales del usuario".

Esas políticas se imponen cuando se da permiso a una aplicación para ser un "administrador de dispositivos". Para eliminar las políticas, vaya a Configuración → Seguridad → Administradores de dispositivos busque un elemento en la lista asociada a la aplicación que impuso las políticas, y desmarque la casilla. Tenga en cuenta que al hacerlo puede desactivar la aplicación, o parte de su funcionalidad, y puede borrar los datos asociados.