UbiSafe Fábrica

Sistema · Certificado

Instalar o certificado da fábrica

Feito isso, o seu aparelho passa a confiar no servidor da fábrica: o aviso "Sua conexão não é particular" some, o cadeado do navegador fica normal e o sistema pode ser instalado como aplicativo na tela inicial. É uma vez por aparelho, leva dois minutos.

Servidor desta fábrica: http://172.18.0.5:5000

Android · celular

Antes de começar: o aparelho precisa ter bloqueio de tela — PIN, padrão ou senha. O Android não aceita instalar certificado sem isso. Se você não usa bloqueio, ele vai pedir para criar um agora: crie e siga em frente.
  1. Toque no botão Baixar certificado logo abaixo desta lista. O arquivo ubisafe-ca.crt vai para a pasta Downloads.
  2. é assim mesmo Nada vai acontecer depois do download. Do Android 11 em diante o navegador não abre mais o instalador de certificados: o arquivo fica parado em Downloads e quem instala é o app Configurações. É para lá que você vai agora.
  3. Abra o Configurações do aparelho e siga o caminho da sua marca, logo abaixo. Atalho que serve em quase todos: use a busca do Configurações (a lupa no topo) e digite certificado.

Se for Samsung (Galaxy / One UI)

O menu da Samsung tem nomes diferentes do Android padrão.

  1. Vá em Configurações → Segurança e privacidade → Mais configurações de segurança → Instalar da memória do dispositivo. Em Galaxy mais antigo o primeiro item chama Biometria e segurança. Atalho que funciona nos dois: puxe a busca das Configurações e digite certificado.
  2. não pule Escolha Certificado de autoridade (CA). Se escolher "Certificado de usuário de VPN e apps", o arquivo entra no aparelho, não dá erro nenhum — e o navegador continua barrando o sistema.
  3. Aparece um aviso vermelho dizendo que seus dados podem ficar expostos. Toque em Instalar mesmo assim e confirme com o PIN, padrão ou digital.
  4. Abra a pasta Downloads e escolha o arquivo ubisafe-ca.crt. Se a pasta não aparecer, toque no menu (☰) e depois em Downloads.
  5. A confirmação é a mensagem "Certificado CA instalado". Se em vez disso o aparelho pediu para você dar um nome ao certificado, você caiu no tipo errado no passo anterior — volte e escolha Certificado CA.
  6. Feche o navegador por completo — dispense-o da lista de apps recentes — e abra http://172.18.0.5:5000.

Se for Android padrão (Motorola, Pixel, Xiaomi, LG)

Os nomes variam um pouco entre marcas; o destino é sempre a tela "Instalar um certificado".

  1. Vá em Configurações → Segurança e privacidade → Mais configurações de segurança → Criptografia e credenciais → Instalar um certificado. Em aparelhos mais antigos: Configurações → Segurança → Avançado → Instalar certificado.
  2. não pule Na lista que aparece, escolha Certificado CA. Não escolha "Certificado de VPN e apps" nem "Certificado Wi-Fi": com eles a instalação até acontece, e o navegador continua barrando.
  3. O Android mostra um aviso dizendo que o certificado permite ver seu tráfego. Toque em Instalar mesmo assim e confirme com o PIN, padrão ou digital.
  4. Abra a pasta Downloads e escolha o arquivo ubisafe-ca.crt. Se a pasta não aparecer, toque no menu (☰) e depois em Downloads.
  5. A confirmação é a mensagem "Certificado CA instalado". Se em vez disso o aparelho pediu para você dar um nome ao certificado, você caiu no tipo errado no passo anterior — volte e escolha Certificado CA.
  6. Feche o navegador por completo — dispense-o da lista de apps recentes — e abra http://172.18.0.5:5000.
Baixar certificado
Depois de instalar, o Android passa a avisar para sempre que "a rede pode estar sendo monitorada". É normal e não tem como desligar: o aparelho fala isso de qualquer certificado instalado à mão, inclusive do nosso. Ele está dizendo apenas que você escolheu confiar no servidor da fábrica.

Se na tela Instalar um certificado não existir a opção Certificado CA, o aparelho é gerenciado pela empresa e a instalação está bloqueada por política — fale com o gestor.

iPhone e iPad · Safari

No iPhone são duas partes: instalar o perfil e depois ativar a confiança. Só a primeira não resolve — o iPhone continua recusando o servidor.

Parte 1 · Instalar o perfil

  1. Esta página precisa estar aberta no Safari. Em Chrome ou Firefox o iPhone não instala perfil.
  2. Toque em Baixar certificado, aqui embaixo. Quando perguntar se permite baixar uma configuração, toque em Permitir.
  3. Abra o Ajustes. No topo da primeira tela aparece Perfil Baixado — toque nele. Se não estiver lá, vá em Ajustes → Geral → VPN e Gerenciamento de Dispositivo.
  4. Toque no perfil Fabrica UbiSafe, depois em Instalar (canto superior direito), digite o código do aparelho e confirme Instalar nas duas telas seguintes.

Parte 2 · Ativar a confiança obrigatório

É o passo mais esquecido do mundo. Sem ele o iPhone segue dizendo "conexão não é particular", mesmo com o perfil já instalado.

  1. não pule Vá em Ajustes → Geral → Sobre e role até o fim da tela: a última opção é Ajustes de Confiança do Certificado (em alguns aparelhos, "Configurações de Confiança de Certificados").
  2. Em "Ativar confiança total para certificados raiz", ligue a chave ao lado de Fabrica UbiSafe — ela fica verde — e confirme em Continuar.
  3. Feche o Safari por completo (deslize para cima na lista de apps abertos) e abra http://172.18.0.5:5000.
Baixar certificado

Windows · computador

  1. Toque em Baixar instalador (.bat), aqui embaixo.
  2. Abra o arquivo baixado. Se o Windows pedir confirmação, escolha Mais informações e depois Executar assim mesmo.
  3. O script baixa o certificado e instala sozinho. Aperte uma tecla quando aparecer PRONTO.
  4. Feche e reabra o navegador por completo — só assim ele relê os certificados.
Baixar instalador (.bat)

Se o .bat for bloqueado pelo antivírus

Dá para instalar à mão, com o mesmo resultado.

  1. Baixe o certificado em http://172.18.0.5:5000/cert e dê dois cliques no arquivo ubisafe-ca.crt.
  2. Clique em Instalar Certificado e escolha Usuário Atual.
  3. não pule Marque "Colocar todos os certificados no repositório a seguir", clique em Procurar e escolha Autoridades de Certificação Raiz Confiáveis. No repositório automático o Windows guarda no lugar errado e nada muda.
  4. Clique em Avançar, Concluir e aceite o aviso de segurança. Reabra o navegador.

Depois do certificado: instalar o aplicativo

Feche e reabra o navegador e acesse o sistema sem aviso de certificado. O certificado libera a conexão segura; adicionar o UbiSafe à tela inicial é uma etapa separada e precisa da sua confirmação.

Instalar aplicativo

Android / Chrome: se o convite não aparecer, abra o menu de três pontos e procure Instalar e criar atalho, Instalar aplicativo ou Adicionar à tela inicial. Confirme em Instalar.

iPhone / iPad: no Chrome ou Safari, toque em Compartilhar, escolha Adicionar à tela inicial e confirme em Adicionar. Se a opção não aparecer no Chrome, abra o mesmo endereço no Safari.

Computador: use o ícone de instalação na barra de endereço ou a opção de instalar no menu do Chrome/Edge.

Por que este passo existe

O servidor desta fábrica usa HTTPS para proteger os dados em trânsito (LGPD). Como ele é interno — está na rede da fábrica, não na internet pública —, o certificado dele não vem de uma autoridade que o seu aparelho já conheça de fábrica, e é por isso que o navegador avisa. Instalando o certificado uma vez, o aparelho passa a confiar neste servidor e o aviso não volta.

O que você instala é a autoridade da própria fábrica, emitida aqui dentro e válida por dez anos. Ela cobre este servidor (172.18.0.5) e os próximos sistemas internos: quando o certificado do servidor for renovado, ninguém precisa reinstalar nada. Nenhum dado sai da rede da fábrica neste processo.

Não funcionou? Quase sempre é uma destas três: o navegador não foi fechado por completo depois da instalação; no Android foi escolhido "VPN e apps" em vez de Certificado CA; ou no iPhone faltou ligar a chave em Ajustes de Confiança do Certificado. Refaça o passo marcado e teste de novo.