KB 123048 - Sophos XG Firewall: guia de instalação do certificado SSL CA

Visão Geral

Quando a inspeção de conteúdo SSL para tráfego HTTPS está habilitada no Sophos XG Firewall, os navegadores da web exibem uma mensagem de aviso se a Autoridade de Certificação (CA) para o certificado usado pela inspeção SSL do Sophos XG Firewall não for conhecida pelo navegador. Para corrigir isso, você precisa importar o certificado SSL Proxy para navegadores ou descriptografar no SSL Inspection.

Todos os Sophos XG Firewall são enviados com um certificado SSL CA que é usado na HTTPS Deep Scan Inspection. Este artigo descreve como você pode baixar o certificado SSL CA e instalá-lo em seu navegador local e máquina.

As seguintes seções são cobertas:

Configuração
Informação relacionada

Aplica-se aos seguintes produtos e versões
Sophos XG Firewall

Configuração

Primeiro, verifique a CA de varredura HTTPS usada pelo Sophos XG Firewall. Ele pode ser encontrado em Webadmin > Web > General Settings.

Para baixar e instalar o certificado em seu navegador e na máquina local, siga as etapas abaixo.

Baixe o certificado para sua máquina local

Vá para Certificates e clique na guia Certificate Authorities e clique no ícone de download próximo a SecurityAppliance_SSL_CA na coluna Manage para fazer download do certificado.
Os certificados SecurityAppliance_SSL_CA e Default (SecurityApplianceSelfSignedCA) são enviados para o dispositivo. Como alternativa, os administradores também podem importar sua CA personalizada.
Salve este certificado em sua máquina local.

Instale o certificado no seu navegador

Internet Explorer
Firefox
Google Chrome
Safari
Opera

Instale o certificado no seu dispositivo

Windows
MacOS
Android
iOS

Internet Explorer

Na barra de menus, clique em Ferramentas > Opções da Internet para exibir a janela Opções da Internet.
Alterne para a guia Conteúdo e, na seção Certificados, clique em Certificados para exibir a janela Certificados.
Alterne para a guia Autoridades de certificação raiz confiáveis e clique no botão Importar para iniciar o Assistente para importação de certificados.
Importe o certificado baixado na etapa 1 usando este assistente.

Firefox

Na Barra de Menu, clique em Ferramentas > Opções para exibir a janela Opções.
Alterne para a guia Avançado e selecione a guia Certificados.
Clique em Exibir certificado para exibir a janela Gerenciador de certificados.
Alterne para a guia Autoridades e clique em Importar.
Selecione o certificado baixado na etapa 1 e clique em Abrir.
Na janela Baixando certificado, selecione Confiar nesta CA para identificar sites e clique em OK.

Google Chrome

À direita da Barra de endereços, clique no botão Personalizar e controlar o Google Chrome e clique em Configurações.
Clique em Mostrar configurações avançadas e role para baixo até HTTPS/SSL.
Clique em Gerenciar certificados… para exibir a janela Certificados.
Alterne para a guia Autoridades de certificação raiz confiáveis e clique no botão Importar para iniciar o Assistente para importação de certificados.
Importe o certificado baixado na etapa 1 usando este assistente.

Safári

Baixe o SSL CA Certificate.
Depois de fazer o download, clique duas vezes no certificado. Isso inicia o Keychain Access e exibe um aviso de Certificado não confiável.
Clique em Always Trust para importar o certificado para o Login Keychain.

Ópera

Clique no botão Opera no canto superior esquerdo da tela e clique em Configurações.
Mude para a guia Privacidade e segurança.
Em HTTPS/SSL, clique em Gerenciar certificados… para exibir a janela Certificados.
Alterne para a guia Autoridades de certificação raiz confiáveis e clique no botão Importar para iniciar o Assistente para importação de certificados.
Importe o certificado baixado na etapa 1 usando este assistente.

Instale o certificado no contêiner de autoridade raiz confiável da máquina local

Windows

Abra o console de gerenciamento Microsoft digitando “MMC” na caixa “Executar”.
Abra Adicionar ou Remover Snap-ins selecionando ARQUIVO > ADICIONAR / REMOVER SNAP-IN…
Selecione Certificados na lista e clique em Adicionar para exibir a janela Snap-in de certificados.
Selecione a conta do computador e clique em Avançar.
Clique em Concluir e feche a lista de snap-ins.
Clique em OK para adicionar o snap-in de certificados, que agora deve estar visível na janela Adicionar / Remover Snap-ins.
Expanda a lista de contêineres de certificado, clique com o botão direito em Autoridades raiz confiáveis e escolha Todas as tarefas > Importar para iniciar o Assistente para importação de certificado.
Importe o certificado baixado na etapa 1 usando este assistente.

Mac OS

Baixe o SSL CA Certificate.
Depois de fazer o download, clique duas vezes no certificado. Isso inicia o Keychain Access e exibe um aviso de Certificado não confiável.
Clique em Always Trust para importar o certificado para o Login Keychain.

Android

Baixe o SSL CA Certificate.
Pode ser necessário converter SSL para .der, .cer ou .crt para ser compatível com seu dispositivo.
Em seu dispositivo Android, vá em Ajustes > Segurança.
Em Armazenamento de credenciais, toque em Instalar do armazenamento do dispositivo.
Selecione o certificado SSL CA e siga as instruções na tela.

iOS

Baixe o SSL CA Certificate.
Pode ser necessário converter SSL para .der, .cer ou .crt para ser compatível com seu dispositivo.
Em seu dispositivo iOS, vá para Ajustes > Geral.
Vá para Sobre > Configurações de confiança do certificado. Em Habilitar confiança total para certificados raiz, ative a confiança para o certificado.

Informação relacionada