Configurar o Certificado HTTPS no Central Management Server

O console do GFI LanGuard Central Management Server pode ser acessado com segurança via HTTPS. Para isso, é preciso ter certificados digitais para autenticação do servidor e criptografia de comunicações. Por padrão, o console do GFI LanGuard Central Management Server usa um certificado emitido durante a instalação por uma autoridade de certificação (CA) para um finalidade específica chamado GFI LanGuard Central Management Console CA. Em seguida, aos clientes Web do console do GFI LanGuard Central Management Server é apresentada uma cadeia de certificados, que consiste em:

  • Um certificado CA autoassinado pelo GFI LanGuard Central Management Console CA
  • Um certificado emitido para o computador no qual o produto foi instalado, cujo assunto é o nome desse computador.

Para que qualquer navegador da Web ou instância do GFI LanGuard possa se conectar de forma integrada ao console do GFI LanGuard Central Management Server, é necessário que o certificado GFI LanGuard Central Management Console CA seja confiável. Para que um certificado CA seja confiável, adicione-o à lista de autoridades de certificação confiáveis nos computadores clientes.

O GFI LanGuard Central Management Console CA cria um único certificado durante a instalação. Então, esse certificado é permanentemente desabilitado, e a CA não pode mais emitir certificados. Isso torna mais seguro adicionar esta CA à lista de autoridades de certificação confiáveis nos computadores clientes.

Se você já tiver um certificado confiável, também é possível usá-lo no lugar do certificado padrão gerado pelo GFI LanGuard.