Instalar Certificado Automaticamente em maquinas fora do domínio(Windows Sever)!

[Gydeon]

Eu tenho o filtro ssl do squid ativado no meu pfsense, Portando  as instalações do certificado do pfsense e feito automaticamente nas maquinas que então no meu domínio (Windows Server), porem para o pessoal quem vem de fora com notebook, Eu não consegui fazer com que o Windows Server instale o certificado do pfsense nas maquinas fora do domínio, então até o momento eu tenho q fazer isso manualmente, que não e muito viável.
Alguém sabe como fazer isso  automaticamente ?

[tomaswaldow]

Maquinas com Windows fora de AD acho que não tem jeito.

Avalei isso bem, pois para um visitante ele estará aceitando um certificado auto-assinado, e portanto passível de interceptação de tráfego, isso deve ser informado a ele, que a rede é monitorada e o trafego interceptado, se caso um não seja notificado formalmente e queira fazer uma reclamação judicial pode gerar problemas.

[guitarcleiton]

Bem lembrado Tomas.

Eu acho interessante neste caso no primeiro acesso ele dar direto com uma pagina de aviso e o link do certificado, onde o usuário só prosseguirá a navegação se aceitar os termos e o próprio usuário fará o download e instalação do certificado.

[Gydeon]

Valew Galera. Vou criar um pagina web, e orientar o próprio usuário a baixar e instalar o certificado por conta própria, concordando com as politicas de segurança da empresa!