Instalando o Certificado CA Lumiun

A instalação do certificado da Certificate Authority (CA) Lumiun é necessária para que os usuários visualizem corretamente as páginas de bloqueio do Lumiun DNS ao acessarem sites com conexão segura (HTTPS).

Sobre o Certificado CA Lumiun

• Arquivo do certificado: CA Lumiun

• Validade: até 29/05/2043.

Como instalar o certificado CA Lumiun

Guias com o passo a passo de instalação por sistema:

• Windows via PowerShell ou Script

• Windows via interface gráfica

• Windows via Group Policy (AD)

• Firefox no Windows

• iPhone / iOS

• Android

• Macbook / macOS

Windows via PowerShell ou Script

1. Abra o PowerShell como administrador.

2. Cole e execute os comandos abaixo:

   $file = "C:\Windows\Temp\LumiunCA.crt"
   (New-Object System.Net.WebClient).DownloadFile("https://ldns.io/LumiunCA.crt", $file)
   certutil -addstore -enterprise -f "Root" $file

Windows via interface gráfica

1. Clique duas vezes no arquivo baixado para abrir a janela do certificado.

2. Clique em Instalar Certificado.

   

3. Marque a opção Usuário Atual e clique em Avançar.

   

4. Escolha Colocar todos os certificados no repositório a seguir e clique em Procurar. Selecione Autoridades de Certificação Raiz Confiáveis e confirme. Clique em Avançar.

   
   

5. Clique em Concluir para confirmar a instalação.

Windows via Group Policy (AD)

• Para distribuir o certificado via GPO, siga a orientação oficial da Microsoft: Guia Microsoft - Distribuir certificados via GPO

Firefox no Windows

1. Instale o certificado no Windows seguindo esses passos.
2. Abra o Prompt de Comando ou PowerShell como administrador e execute o seguinte comando:

   echo 'pref("security.enterprise_roots.enabled", true);' > "C:\Program Files\Mozilla Firefox\defaults\pref\roots.js"

3. Reinicie o Firefox para a configuração ter efeito.

iPhone / iOS

1. Acesse ldns.io/LumiunCA.crt pelo Safari.

2. Ao ser perguntado se deseja permitir o download do perfil, toque em Permitir.

3. Acesse no iPhone: Ajustes → Geral → Gerenciamento de VPN, DNS e Dispositivos → Lumiun Root CA

4. Toque em Instalar (informe seu código de desbloqueio).

5. Será exibido um aviso, clique em Instalar e então novamente em Instalar.

6. Ainda no iPhone, acesse Ajustes → Geral → Sobre → Certificados Confiáveis e ative a confiança no certificado Lumiun Root CA.

Android

1. Acesse ldns.io/LumiunCA.crt usando o Chrome.

2. Após o download, o Android solicitará um nome e finalidade para o certificado.

3. Preencha:

   • Nome: Lumiun CA

   • Usado para: VPN e aplicativos

Macbook / macOS

1. Abra o Terminal (Launchpad → digite “Terminal”).
2. Execute os comandos abaixo.
   

   curl -o /tmp/LumiunCA.crt https://ldns.io/LumiunCA.crt
   sudo security add-trusted-cert -d -p ssl -p basic -r trustRoot -k /Library/Keychains/System.keychain /tmp/LumiunCA.crt

3. Digite a senha do seu usuário e autorize a modificação nas configurações de confiança.