--- title: Instalar a CA para evitar erros de certificado slug: pt/instalar-a-ca-para-evitar-erros-de-certificado description: Aprenda a acessar sites bloqueados por HTTPS com a instalação da Autoridade Certificadora (CA) em dispositivos. Descubra os dois métodos: manual e via Microsoft Active Directory. docTags: createdAt: 2024-08-05T08:51:20.211Z --- Quando você tenta acessar um site bloqueado por HTTPS devido a políticas de segurança, uma mensagem de aviso do certificado do navegador aparece. Para evitar esse problema, você pode instalar nossa Autoridade Certificadora (CA) em seus dispositivos. É possível realizar uma instalação manual ou uma implantação em massa sob o Microsoft Active Directory Server. # 1. INSTALAÇÃO MANUAL Faça login com uma conta administrativa no dispositivo. [baixe a Autoridade Certificadora](https://cloud.flashstart.com/customerarea/share.php?mode=download\&lang=EN\&code=share_ca_ssl) na área de trabalho. Descompacte o arquivo *WebFilter.zip* e clique com o botão direito no arquivo extraído *WebFilter.crt*. Clique em \[Instalar certificado] no menu. Escolha instalar o certificado para a Máquina Local e pressione \[Avançar] para continuar. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/gZLOG-M0BxLKT53Ke3AC1_image.png" size="50" width="541" height="527" position="center" showCaption="false"} Escolha Colocar todos os certificados na seguinte loja e clique no botão \[Procurar...]. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/0hf7JFptoZmdw3Pub2MZ-_image.png" size="50" width="539" height="527" position="center" showCaption="false"} Realce *Autoridades de Certificação Raiz de Confiança* e confirme com \[OK]. Finalmente, clique em \[Concluir] para completar a instalação da *CA*. \*\*N.B \*\*Se não funcionar no Mozilla Firefox, consulte [Importar CA no Firefox](#). # 2. INSTALAÇÃO USANDO ACTIVE DIRECTORY GPO *Autoridade Certificadora* utilizando a Política de Grupo em um ambiente Microsoft Active Directory. **NOTA:** No guia a seguir, explicaremos como criar a política com o Microsoft Windows Server 2012, mas os passos são semelhantes nas outras versões do Windows. Faça login em seu Servidor Active Directory, utilizando uma conta administrativa e [baixe a Autoridade Certificadora](https://cloud.flashstart.com/customerarea/share.php?mode=download\&lang=EN\&code=share_ca_ssl) na área de trabalho. Descompacte o arquivo *WebFilter.zip* e clique com o botão direito no arquivo extraído *WebFilter.crt*. Abra o console de gerenciamento de políticas de grupo executando o comando *gpmc.msc*. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/0MZfD3jO8_FFx9NHGNCrK_image.png" size="50" width="428" height="236" position="center" showCaption="false"} Escolha seu domínio, clique com o botão direito e selecione Criar um GPO neste domínio e vinculá-lo aqui. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/yLsY43uJIV9078iBVBxBk_image.png" size="50" width="1008" height="492" position="center" showCaption="false"} Digite um nome para seu GPO e clique em \[OK] para criá-lo. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/Cxw0nTsQDP86a6nXCrRtH_image.png" size="50" width="398" height="184" position="center" showCaption="false"} Clique com o botão direito na política que você acabou de criar e, em seguida, selecione \[Editar]. Na nova janela, navegue até Configuração do Computador->Políticas->Configurações do Windows->Configurações de Segurança->Políticas de Chave Pública. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/nod-6xwZNxoIC1Z2C2joh_image.png" size="50" width="931" height="422" position="center" showCaption="false"} Clique com o botão direito na entrada Autoridades de Certificação Raiz de Confiança e clique em \[Importar]. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/OGNakkRzs88V7cvdoNQUj_image.png" size="50" width="1041" height="391" position="center" showCaption="false"} Clique em \[Avançar] e, em seguida, clique em \[Procurar...] para escolher nossa Autoridade Certificadora. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/IB42AcpDlYbREY4o_wOaj_image.png" size="50" width="550" height="526" position="center" showCaption="false"} Selecione o certificado extraído, chamado WebFilter.crt, que você salvou antes na área de trabalho e clique em \[Abrir]. Clique em \[Avançar] para prosseguir. Escolha Colocar todos os certificados na seguinte loja e clique no botão \[Procurar...]. Realce Autoridades de Certificação Raiz de Confiança e confirme com \[OK]. Em seguida, confirme com \[Avançar]. Finalmente, clique em \[Concluir] para completar o procedimento. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/D5f3MPV88j81HmYjkt1Sn_image.png" size="50" width="545" height="525" position="center" showCaption="false"} Navegue até Configuração do Computador->Políticas->Definições de Modelos Administrativos->Componentes do Windows->Windows Update. Dê um duplo clique em Permitir conteúdo assinado do local do serviço de atualização da Microsoft na intranet. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/G5JkRWcnamnarWKqhgikp_image.png" size="50" width="1279" height="524" position="center" showCaption="false"} Em seguida, selecione \[Ativado]. Clique em \[OK] para confirmar. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/2PQJPcG80rmoIA57rkwOj_image.png" size="50" width="705" height="650" position="center" showCaption="false"} A nova política de grupo será actualizada, nos seus dispositivos internos, com base no tempo do intervalo de atualização. O intervalo padrão é de 90 minutos. **NOTA**: pode utilizar o comando gpupdate /force para carregar imediatamente a política no seu PC. **Outras maneiras de perguntar**: - Evitar erros de certificado - Instalar certificado confiável