No puedo importar un nuevo certificado personal emitido por la empresa en formato binario .p12. El antiguo funcionaba bien, tengo uno nuevo (la CA se actualizó por lo que nos tuvieron que emitir nuevos) que falla la importación.
Ambos tienen la misma contraseña y el antiguo importa bien, pero el nuevo no. Cuando se introduce la contraseña (correcta), vuelve a pedirla con el mensaje de error "Escriba la contraseña correcta". Cuando lo exporto (desde Firefox) con otra contraseña, falla lo mismo. Si se exporta sin contraseña, el instalador de certificados se bloquea ("El instalador de certificados se ha detenido inesperadamente. ¿Quiere enviar un informe a HTC? Esto nos ayudará a mejorar nuestros productos).
No quiero enviar el informe porque tengo miedo de que se filtre el certificado.
Mi versión de Android es 7.1.1, kernel 4.4.21-perf-g0a2f731cb614, nivel de parche de seguridad de Android 1 de junio de 2017, el dispositivo es un HTC U11 actualizado y sin rootear.
No tengo ningún otro dispositivo Android para probarlo. El certificado se importa bien en Windows, Firefox en Windows y Firefox en Linux.
¿Alguna sugerencia sobre cómo depurar esto? ¿Hay alguna incompatibilidad conocida con algún cifrado tal vez?
Tanto los certificados antiguos que funcionan como los nuevos que no funcionan se encuentran para su importación en la misma carpeta de la memoria interna.
0 votos
Vengo a informar de que, tras la actualización oficial OTA Oreo de ayer de mi HTC U11 (a Android 8.0.0 con nivel de parche de seguridad Android del 1 de noviembre de 2017, número de software HTC 2.33.401.10, kernel 4.4.78), el certificado se instala y funciona bien y por fin puedo visitar los sistemas internos de nuestra empresa desde mi Android Chrome. ¡Viva! He utilizado el mismo archivo de certificado con contraseña que intenté instalar sin éxito en Nougat, a través de Ajustes de Android Seguridad Cifrado y credenciales Almacenamiento de credenciales - Instalar desde tarjeta SD. La solución puede estar en Oreo o en un parche de seguridad o kernel algo más nuevo.