Instalar Certificado Automaticamente em maquinas fora do domínio(Windows Sever)!
-
Eu tenho o filtro ssl do squid ativado no meu pfsense, Portando as instalações do certificado do pfsense e feito automaticamente nas maquinas que então no meu domínio (Windows Server), porem para o pessoal quem vem de fora com notebook, Eu não consegui fazer com que o Windows Server instale o certificado do pfsense nas maquinas fora do domínio, então até o momento eu tenho q fazer isso manualmente, que não e muito viável.
Alguém sabe como fazer isso automaticamente ? -
Maquinas com Windows fora de AD acho que não tem jeito.
Avalei isso bem, pois para um visitante ele estará aceitando um certificado auto-assinado, e portanto passível de interceptação de tráfego, isso deve ser informado a ele, que a rede é monitorada e o trafego interceptado, se caso um não seja notificado formalmente e queira fazer uma reclamação judicial pode gerar problemas.
-
Bem lembrado Tomas.
Eu acho interessante neste caso no primeiro acesso ele dar direto com uma pagina de aviso e o link do certificado, onde o usuário só prosseguirá a navegação se aceitar os termos e o próprio usuário fará o download e instalação do certificado.
-
Valew Galera. Vou criar um pagina web, e orientar o próprio usuário a baixar e instalar o certificado por conta própria, concordando com as politicas de segurança da empresa!