KB0014 - Firewall - Aplicar certificado nos navegadores

Objetivo:

Auxiliar o analista em como carregar o certificado do Firewall diretamente nos navegadores mais utilizados, ou através da GPO.

OBS: O Mozilla Firefox possui uma base própria de certificados, caso haja problema com a importação via GPO, será preciso realizar diretamente no navegador. 

1- Clique nos "pontinhos" no canto superior do navegador: em seguida em "configurações"

2- Em seguia é preciso expandir a opção de "segurança"

3- Escolha a opção para gerenciar os certificados:

4- Clique na opção de "import" em "trusted roots certification authoroties"

5- Em seguida selecione o certificado baixado do Firewall:

6- Escolha o arquivo armazenado:

7- Mantenha a opção conforme exemplo abaixo, e prossiga

8- Clique em "finish"

E por fim, confirme a importação do certificado, em seguida será exibida uma mensagem de sucesso. 

1-  Clique na opção do lado superior direito e em seguida em "opções"

2- Em seguia em "segurança e privacidade" e depois em "ver certificados"

3- Em "autoridades" clique em "importar" e selecione o certificado desejado:

4- Marque as duas opções conforme exemplo abaixo:

Depois clique em "ok", e novamente em "ok" para salvar a importação. 

Instale a CA nos computadores do Domínio usando a Política de Grupo

1- Em um Controlador de Domínio (ou usando ferramentas RSAT), crie um GPO nas UOs para as quais deseja distribuir a CA, clique com o botão direito do mouse no GPO e selecione Editar ; o Editor de GPO é exibido. 

2 - Abra Autoridades de certificação raiz confiáveis em Configuração do computador > Políticas > Configurações do Windows > Políticas de chave pública.

3- Clique com o botão direito nele e selecione Importar ; o Assistente para Importação de Certificados aparecerá.

4- Selecione Avançar e clique em Navegar na nova janela

5- Selecione o arquivo baixado e clique em Abrir.

6- Clique em Avançar, Avançar e Concluir

7- Confirme se o certificado está listado no GPO.

8- Aguarde a replicação entre os controladores de domínio e sincronize pelo cliente e, em seguida, reinicie as máquinas para aplicar.