Como instalar o Certificado CA Lumiun
A instalação do certificado da Certificate Authority (CA) Lumiun é necessária para que os usuários visualizem corretamente as páginas de bloqueio do Lumiun DNS ao acessarem sites com conexão segura (HTTPS).
Sobre o Certificado CA Lumiun
- Arquivo do certificado: CA Lumiun
- Validade: até 29/05/2043.
Ativar página de bloqueio
Para exibir a página de bloqueio informativa quando um site HTTPS for acessado e bloqueado:
-
Acesse o painel do Lumiun DNS.
-
Vá até o menu Organização → Página de bloqueio.
-
Habilite a opção "Ativar página de bloqueio".
Nota: Essa funcionalidade não está disponível para todos os planos.
Guias de instalação por sistema
1. Windows via PowerShell ou Script
-
Abra o PowerShell como administrador.
-
Cole e execute os comandos abaixo:
$file = "C:\Windows\Temp\LumiunCA.crt"
(New-Object System.Net.WebClient).DownloadFile("https://ldns.io/LumiunCA.crt", $file)
certutil -addstore -enterprise -f "Root" $file
Pronto! O certificado foi instalado.
2. Windows via interface gráfica
-
Clique duas vezes no arquivo baixado para abrir a janela do certificado.
-
Clique em Instalar Certificado.
-
Marque a opção Usuário Atual e clique em Avançar.
-
Escolha Colocar todos os certificados no repositório a seguir e clique em Procurar. Selecione Autoridades de Certificação Raiz Confiáveis e confirme. Clique em Avançar.
-
Clique em Concluir para confirmar a instalação.
Pronto! O certificado foi instalado.
3. Windows via Group Policy (AD)
Para distribuir o certificado via GPO, siga a orientação oficial da Microsoft: Guia Microsoft - Distribuir certificados via GPO
4. Firefox no Windows
- Instale o certificado no Windows seguindo esses passos.
- Abra o Prompt de Comando ou PowerShell como administrador e execute o seguinte comando.
echo 'pref("security.enterprise_roots.enabled", true);' > "C:\Program Files\Mozilla Firefox\defaults\pref\roots.js"
Aviso: Para a configuração ter efeito, feche todas as janelas do Firefox e inicie-o novamente.
5. iPhone / iOS
-
Acesse ldns.io/LumiunCA.crt pelo Safari.
-
Ao ser perguntado se deseja permitir o download do perfil, toque em Permitir.
-
Acesse Ajustes → Geral → Gerenciamento de VPN, DNS e Dispositivos → Lumiun Root CA.
-
Toque em Instalar (informe seu código de desbloqueio).
-
Será exibido um aviso, clique em Instalar e então novamente em Instalar.
-
Vá em Ajustes → Geral → Sobre → Certificados Confiáveis e ative a confiança no certificado Lumiun Root CA.
Pronto! O certificado foi instalado.
6. Android
-
Acesse ldns.io/LumiunCA.crt usando o Chrome.
-
Após o download, o Android solicitará um nome e finalidade para o certificado.
-
Preencha:
-
Nome: Lumiun CA
-
Usado para: VPN e aplicativos
-
Pronto! O certificado foi instalado.
7. Macbook / macOS
- Abra o Terminal (Launchpad → digite “Terminal”).
- Execute os comandos abaixo.
-
curl -o /tmp/LumiunCA.crt https://ldns.io/LumiunCA.crt
sudo security add-trusted-cert -d -p ssl -p basic -r trustRoot -k /Library/Keychains/System.keychain /tmp/LumiunCA.crt - Digite a senha do seu usuário e autorize a modificação nas configurações de confiança.
Pronto! O certificado foi instalado.