BestBattery Diag — instalar o certificado nas máquinas da bancada (para o TI)
============================================================================

O programa BestBattery Diag é assinado digitalmente com um certificado próprio
da BestBattery. Ao instalar esse certificado uma única vez em cada computador da
bancada, o Windows passa a reconhecer o programa como publicado por um editor
confiável, e o aviso de "editor desconhecido" deixa de aparecer — inclusive nas
próximas versões, porque todas são assinadas com o mesmo certificado.

Arquivo do certificado (público, pode ser distribuído): BestBattery-CodeSigning.cer

Instalação manual (uma máquina), pela interface:
1. Dê dois cliques em BestBattery-CodeSigning.cer.
2. Clique em "Instalar Certificado...".
3. Escolha "Computador Local" e avance (precisa de administrador).
4. Marque "Colocar todos os certificados no repositório a seguir" e clique em
   "Procurar...".
5. Selecione "Autoridades de Certificação Raiz Confiáveis" e conclua.
6. Repita os passos 1 a 5, desta vez escolhendo o repositório
   "Editores Confiáveis".

Instalação em massa (recomendado para a frota), via GPO:
- Importe BestBattery-CodeSigning.cer em:
  Configuração do Computador > Políticas > Configurações do Windows >
  Configurações de Segurança > Políticas de Chave Pública >
  "Autoridades de Certificação Raiz Confiáveis" e também "Editores Confiáveis".

Observações:
- O certificado é público; a chave privada de assinatura fica só com a BestBattery.
- Instalar este certificado NÃO dá acesso a nada: ele apenas faz o Windows
  confiar na assinatura dos programas da BestBattery.
- No macOS o programa é assinado localmente (ad-hoc). Para a bancada, copie o
  programa por pen drive ou rede interna (evita a marca de "baixado da internet")
  ou use botão direito > Abrir na primeira vez.

Dúvidas: Cristian Bezonhin — cristian.bezonhin@bbdi.com.br