Se aplica a: Fireboxes administrados en la nube
Cuando selecciona Descifrar el tráfico HTTPS en los ajustes de Tipos de Tráfico de una política de firewall de Salida, habilita el descifrado TLS del tráfico de salida. El Firebox descifra las conexiones HTTPS y escanea el contenido con los servicios de seguridad habilitados. El Firebox utiliza un certificado autofirmado para volver a cifrar el tráfico. Para evitar advertencias de certificados, debe distribuir el certificado del Firebox a los clientes en su red.
El certificado no está disponible en WatchGuard Cloud hasta después de la primera vez que el Firebox se conecta.
Descargar el Certificado de WatchGuard Cloud
A fin de descargar el certificado para el descifrado TLS de WatchGuard Cloud:
- Seleccione Configurar > Dispositivos.
- Seleccione un Firebox administrado en la nube.
Aparecen el estado y los ajustes del Firebox seleccionado. - Seleccione Configuración del Dispositivo.
La página de Configuración del Dispositivo muestra los servicios de seguridad de WatchGuard Cloud. - Haga clic en el mosaico Descifrado TLS.
Se abre la página de Descifrado TLS.
- Para ver los detalles del certificado, haga clic en Ver Certificado.
- Para descargar el certificado, haga clic en Descargar el certificado para distribuirlo a los clientes de su red.
- Distribuya el certificado a los clientes de su red.
Descargar el Certificado del Portal de Certificados de Firebox
Los clientes conectados a una red interna de Firebox pueden conectarse al Portal de Certificados de Firebox para descargar el certificado.
Para conectarse al Portal de Certificados y descargar el certificado, el cliente puede abrir el explorador web e ir a http://<Dirección IP del Firebox>:4126/certportal.
Para descargar e instalar el certificado:
- Abra un explorador web y vaya a http://<Dirección IP del Firebox>:4126/certportal.
- Haga clic en Descargar.
El certificado se descarga en su equipo. - Luego de descargar el archivo, haga doble clic sobre él y siga las instrucciones para instalar el certificado. Debe especificar la tienda de Autoridades de Certificación Raíz de Confianza como la ubicación del certificado durante este proceso.
Importar el Certificado de Firebox a los Clientes de la Red
Después de descargar el certificado, puede instalarlo en sus clientes de red. Para distribuir el certificado, puede importar el certificado en cada dispositivo cliente individual o utilizar políticas de grupo con Microsoft Active Directory a fin de instalar el certificado automáticamente para todos los clientes.
Para obtener más información, consulte Importar un Certificado en un Dispositivo cliente.