Como baixar automaticamente o certificado no celular



  • Boa tarde galera!! vamos ver se podem me ajudar, estou com o pfsense 2.3.4-RELEASE (i386) built on Wed May 03 15:22:11 CDT 2017 FreeBSD 10.3-RELEASE-p19, com o squid e o squidguard configurado funcionando normal bloqueia http e https, como e uma rede de um colégio preciso colocar o certificado no celular de cada aluno que no caso fica inviável, teria uma possibilidade de ser automático ou uma maneira que quando entra na rede o aluno aperte um botão ou entre  em outra pagina para baixar ou autenticar sozinho?



  • Infelizmente não. Você consegue via gpo nas estações do domínio, mas como os dispositivos móveis não fazem parte do ad, o mais perto que vai chegar e disponibilizar o certificado na própria página do captive ou usar o spliceall do squid no lugar de interceptar o ssl



  • Cara obrigado pela ajuda! tem algum tutorial em questão desse spliceall? e



  • Oi @robertoseg, tudo bom?!?!

    Você conseguiu resolver?? Se SIM, poderia me ajudar?
    Estou com o mesmo problema...



  • No squid tem a opção de interceptação de ssl 'splice all'. Esse metodo não faz a interceptação do ssl, só analisa os sites/fqdn que estão cadastrados no certificado do servidor.



  • @marcelloc obrigado!