💬 FAQ
Por que razão aparece “Erro de...

Instalar a CA para evitar erros de certificado

5min

Quando você tenta acessar um site bloqueado por HTTPS devido a políticas de segurança, uma mensagem de aviso do certificado do navegador aparece. Para evitar esse problema, você pode instalar nossa Autoridade Certificadora (CA) em seus dispositivos.

É possível realizar uma instalação manual ou uma implantação em massa sob o Microsoft Active Directory Server.

1. INSTALAÇÃO MANUAL

Faça login com uma conta administrativa no dispositivo.

baixe a Autoridade Certificadora na área de trabalho.

Descompacte o arquivo WebFilter.zip e clique com o botão direito no arquivo extraído WebFilter.crt. Clique em [Instalar certificado] no menu. Escolha instalar o certificado para a Máquina Local e pressione [Avançar] para continuar.



Document image


Escolha Colocar todos os certificados na seguinte loja e clique no botão [Procurar...].



Document image


Realce Autoridades de Certificação Raiz de Confiança e confirme com [OK]. Finalmente, clique em [Concluir] para completar a instalação da CA.

**N.B **Se não funcionar no Mozilla Firefox, consulte Importar CA no Firefox.

2. INSTALAÇÃO USANDO ACTIVE DIRECTORY GPO

Autoridade Certificadora utilizando a Política de Grupo em um ambiente Microsoft Active Directory. NOTA: No guia a seguir, explicaremos como criar a política com o Microsoft Windows Server 2012, mas os passos são semelhantes nas outras versões do Windows.

Faça login em seu Servidor Active Directory, utilizando uma conta administrativa e baixe a Autoridade Certificadora na área de trabalho.

Descompacte o arquivo WebFilter.zip e clique com o botão direito no arquivo extraído WebFilter.crt.

Abra o console de gerenciamento de políticas de grupo executando o comando gpmc.msc.



Document image


Escolha seu domínio, clique com o botão direito e selecione Criar um GPO neste domínio e vinculá-lo aqui.



Document image


Digite um nome para seu GPO e clique em [OK] para criá-lo.



Document image


Clique com o botão direito na política que você acabou de criar e, em seguida, selecione [Editar]. Na nova janela, navegue até Configuração do Computador->Políticas->Configurações do Windows->Configurações de Segurança->Políticas de Chave Pública.



Document image


Clique com o botão direito na entrada Autoridades de Certificação Raiz de Confiança e clique em [Importar].



Document image


Clique em [Avançar] e, em seguida, clique em [Procurar...] para escolher nossa Autoridade Certificadora.



Document image


Selecione o certificado extraído, chamado WebFilter.crt, que você salvou antes na área de trabalho e clique em [Abrir]. Clique em [Avançar] para prosseguir. Escolha Colocar todos os certificados na seguinte loja e clique no botão [Procurar...]. Realce Autoridades de Certificação Raiz de Confiança e confirme com [OK]. Em seguida, confirme com [Avançar]. Finalmente, clique em [Concluir] para completar o procedimento.



Document image


Navegue até Configuração do Computador->Políticas->Definições de Modelos Administrativos->Componentes do Windows->Windows Update. Dê um duplo clique em Permitir conteúdo assinado do local do serviço de atualização da Microsoft na intranet.



Document image


Em seguida, selecione [Ativado]. Clique em [OK] para confirmar.

Document image


A nova política de grupo será actualizada, nos seus dispositivos internos, com base no tempo do intervalo de atualização. O intervalo padrão é de 90 minutos. NOTA: pode utilizar o comando gpupdate /force para carregar imediatamente a política no seu PC.