Evita que un certificado caducado bloquee el trabajo de tu equipo
El lunes a las nueve, la mitad del equipo no puede abrir la web de pedidos. El mensaje es corto y poco amable: la conexión no es segura. Nadie ha tocado nada. Lo que ha pasado es que un certificado caducó el domingo y nadie lo vio venir.
Qué certificado necesitas
El lunes a las nueve, la mitad del equipo no puede abrir la web de pedidos. El mensaje es corto y poco amable: la conexión no es segura. Nadie ha tocado nada. Lo que ha pasado es que un certificado caducó el domingo y nadie lo vio venir.
Los certificados son esas piezas invisibles que hacen que el móvil confíe en tu web y que tu web sepa con quién habla. Suelen funcionar durante años, y por eso nadie se acuerda de ellos hasta que fallan. Antes de renovar, conviene saber cuál tienes entre manos.
| Tipo | Para qué sirve |
|---|---|
| Autoridad de certificación | Que el móvil confíe en las webs internas de la empresa |
| Certificado de cliente | Que el móvil demuestre quién es ante la web |
| Certificado del portal | Que la web interna se muestre como segura |
Si no sabes cuál caducó, mira el mensaje que aparece en el móvil y la fecha del último aviso. Con eso se acota el problema en segundos y no se cambia lo que no hace falta.
Colocarlo sin pedir el móvil
Instalar un certificado a mano en cada móvil es una de esas tareas que parece rápida hasta que tienes treinta. Alguien tiene que pedir el equipo, conectarlo, buscar el archivo y repetir el proceso sin equivocarse. Y si el empleado está de viaje, la renovación espera.
- Sube el certificado al panel una sola vez.
- Asígnalo al grupo de móviles que lo necesita.
- El equipo lo recibe sin que nadie tenga que tocar el móvil.
- Comprueba en el panel que todos lo tienen y desde cuándo.
Cuando llega la renovación, repites el mismo gesto y el cambio se reparte solo. Nadie tiene que perseguir a treinta personas ni reunir los móviles en una mesa.
Que la confianza no se rompa
Un certificado no funciona solo. Necesita una cadena completa: la pieza de la empresa, la intermedia y la raíz. Si falta un eslabón, el móvil desconfía aunque la fecha sea correcta y el archivo esté bien.
Por eso conviene configurar avisos con antelación, no el mismo día. Un margen de treinta, quince y siete días permite renovar con calma y probar antes de que el fallo llegue a la plantilla.
- Comprueba que la cadena está completa antes de subir nada.
- Programa avisos a treinta, quince y siete días.
- Designa a una persona responsable de la renovación.
- Ten un plan B para los equipos que no se actualicen a tiempo.
Con ese calendario, la renovación deja de ser una urgencia y pasa a ser una tarea prevista.
Los fallos que más se repiten
- Cadena incompleta. El móvil no confía en la web aunque el certificado de cliente sea correcto.
- Formato equivocado. Cada herramienta pide un formato distinto; usar el que no toca retrasa todo.
- Fecha pasada por alto. Sin avisos configurados, la caducidad se descubre cuando ya ha parado el trabajo.
- Un solo equipo actualizado. Renovar el certificado en el panel no sirve si los móviles no se conectan para recibirlo.
La mayoría de estos fallos se evitan con dos cosas: una cadena bien montada y un aviso que llegue antes de la fecha límite.
¿Quieres desplegar certificados sin pedir el móvil a cada persona? Abre el panel de BeaconDroid o explora la demo interactiva y revisa el estado de tus certificados.
Una fecha que no debería sorprenderte
La instalación automática elimina la fricción y los errores manuales. Con perfiles bien asignados y avisos de caducidad, la gestión de los certificados pasa a ser previsible en lugar de reactiva.
Y el lunes a las nueve, en lugar de apagar un incendio, el equipo simplemente abre la web y trabaja. Que es de lo que se trataba.