Modo seguro de certificados antiguo
Es un concepto heredado.
Dónde encontrarlo: Panel. ¿Dónde está cada función?
Qué hacer
- Revisa la protección principal en Panel.
- Los controles de identidad opcionales no desactivan Keystore, arranque ni RKP principales.
- Investiga errores en Registros.
Detalles y límites
La WebUI actual no ofrece un switch para desactivar la compatibilidad core de Keystore/TEE. Global Mode y Application Rules controlan scope; Spoof Engine controla solo identidad.
tee_broken_mode puede leerse para migración en instalaciones antiguas, pero el targeting core no depende de él. Para diagnosticar se recomienda reducir scope, usar passthrough apropiado o retirar material de claves en un entorno controlado.