¿Comprobar la validez del certificado SSL en la red pública?

  

Esto me hizo pensar que, si estuviera en una red pública en algún lugar, ¿podrían emitir su propio certificado para que pareciera confiable y, por lo tanto, darme un candado verde en el sitio de mi banco?

Sí.

  

¿parece confiable debido a una política de grupo que le dice a la PC que confíe en el certificado?

Sí. (O algún otro mecanismo que indique a la PC que confíe en el certificado. De forma predeterminada, no será confiable)

  

¿Entonces los teléfonos móviles (o dispositivos que no están unidos a AD) dirían que cada sitio HTTPS es inseguro?

Sí.

  

Si esto ocurriera en una red pública, ¿cómo garantizaría la seguridad?

Si no desea que su empresa pueda interceptar su tráfico, no use su equipo y no instale su certificado raíz en su equipo.

  

¿Una VPN aún lo protegería o podrían interceptarlo también?

Depende de la VPN.

  

¿Cómo puede una red pública instalar un certificado en su computadora?

No puede, a menos que use algún tipo de explotación (similar a la forma en que se propagan los virus). Es mucho menos probable que suceda ahora que en el pasado.

  

¿Cómo protegería una VPN contra un certificado deshonesto una vez que se instala?

Al no confiar en el certificado. Nothing obliga a un programa a confiar en todos los certificados instalados.

No está realmente relacionado con Active Directory o la Política de grupo. Esa es solo una forma de hacerlo.

Si alguien puede instalar su propio certificado raíz en su (s) tienda (s) de confianza, entonces pueden emitir certificados falsos y todo parece legítimo. Consulte Proxy de Charles .

Un uso legítimo para esto es permitir que herramientas como Snort monitoreen el tráfico cifrado en una red.

Algunas aplicaciones fijan su certificado y no usan la tienda confiable (Chrome hace esto con los certificados de Google).

BYOD o espere que su compañía esté descifrando su tráfico.