HTTPS e certificados

Configure a identidade compartilhada pelo console Web e proxy HTTPS, além de confiança dos clientes, renovação e recuperação.

Gerar ou importar no Mac

Ajustes Enterprise são exclusivos do Enterprise. HTTPS não substitui autenticação administrativa ou proxy.

1. Em Geral → Ajustes Enterprise, pare a API local e o proxy HTTPS.
2. Gere certificado HTTPS com CA local ou importe PKCS#12 (.p12／.pfx) com a chave privada correspondente do servidor e senha. Não distribua esse arquivo aos clientes.
3. Inclua DNS/IP reais sem esquema, porta ou caminho, preservando nomes de loopback. Mudanças de IP podem exigir reemissão.
4. Exporte a CA local e instale como confiável apenas o certificado público nos clientes, nunca sua chave privada. O app não altera automaticamente a confiança do sistema.
5. Reinicie a API e abra https://…:10790/admin ou a porta salva exibida. Verifique nome e confiança sem ignorar avisos.

Proxy HTTPS separado

Inicie proxy transparente e compartilhamento em modo proxy. Escolha endereço HTTPS e porta TCP livre (padrão 10792), ative e confira o estado. Desative antes de mudar endereço/porta. O cliente precisa suportar proxy HTTPS e confiar no certificado; o ajuste HTTP básico de Wi-Fi pode não ser compatível.

HTTP/SOCKS e HTTPS compartilham credenciais. Multiusuário exige autenticação; desligá-lo e desativar explicitamente a autenticação permite acesso anônimo, sem que TLS o torne seguro. HTTP/SOCKS continua separado e sem criptografia. Não há adição de UDP／QUIC nem interceptação de certificados web.

Renovar e recuperar

Operações Web exigem Owner e loopback ou HTTPS. São salvas e aplicadas ao reiniciar os serviços afetados no Mac. Prefira renovar com a mesma CA; substituí-la exige nova confiança dos clientes.

Sem certificado, a gestão pode usar HTTP/WS, mas o proxy HTTPS não inicia. Identidade configurada inválida, expirada ou ilegível bloqueia o início sem rebaixamento silencioso. Confira nomes, datas, Chaves e conflitos de portas no Mac.

Backups excluem identidades TLS e chaves privadas CA. Planeje recuperação separada e leia os riscos.