Usar o Chrome Enterprise Premium para gerenciar configurações de certificado raiz

For administrators, signed up for Chrome Enterprise Premium, who manage Chrome policies from the Google Admin console.

Como administrador, você pode usar o Google Admin Console para adicionar e gerenciar certificados raiz particulares da sua organização na Chrome Root Store. A Chrome Root Store contém o conjunto de certificados em que o navegador Chrome confia por padrão. Isso ajuda a garantir o acesso seguro e fácil a sites internos para seus usuários.

Antes de começar

É necessário ter licenças do Chrome Enterprise Premium. Consulte o Guia de configuração do teste do Chrome Enterprise Premium, se necessário.

Adicionar uma configuração

Você precisa ser superadministrador para adicionar novas configurações. Para detalhes sobre a função de superadministrador, consulte Funções de administrador predefinidas.

1. Faça login com uma conta de admin no Google Admin Console.

   Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

2. Acesse  Menu  Dispositivos> Chrome > Dispositivos.
3. (Opcional) Se você estiver definindo as configurações do Chrome Enterprise Connectors pela primeira vez, siga as instruções de ativação.
4. Na parte superior, clique em + Nova configuração do provedor.
5. No painel "Configurar um provedor" que é aberto à direita, encontre Chrome Root Store.
6. Clique em Configurar.
7. Insira o nome da configuração.
8. Clique em Adicionar certificado. Insira os detalhes de configuração:
   1. Nome: digite um nome para o certificado.
   2. Arquivo: clique em Fazer upload e selecione o arquivo PEM que você quer adicionar.
   3. Tipo: especifique o tipo de certificado:
      • Raiz: o certificado precisa ser confiável.
      • Dica: o certificado pode ser usado durante a criação de caminhos, mas não é inerentemente confiável, a menos que seja vinculado a uma raiz conhecida.
      • Não confiável: o certificado não é confiável.
   4. Restrições: para restringir a validade de um certificado a um conjunto de blocos de IP ou domínios, insira nomes de DNS ou blocos de IP na notação CIDR. Uma entrada por linha.
9. Clique em Adicionar certificado.
10. Clique em Adicionar configuração.

Depois que você adiciona uma nova configuração, ela é listada em Chrome Root Store na página Conectores. É possível conferir as configurações adicionadas e o número de unidades organizacionais conectadas.

As configurações são adicionadas para toda a organização. Você pode usá-los, conforme necessário, em qualquer unidade organizacional.

1. Na página inicial do Admin Console, acesse Navegador Chrome Conectores.
2. Selecione uma unidade organizacional filha.
3. Em Conectores de certificado, em Chrome Root Store, selecione a configuração que você quer usar.
4. Clique em Salvar.

Gerenciar configurações

Ver ou editar uma configuração

1. Faça login com uma conta de admin no Google Admin Console.

   Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

2. Acesse  Menu  Dispositivos> Chrome > Dispositivos.
3. Na configuração que você quer alterar, clique em Detalhes.
4. Para editar os detalhes da configuração:
   1. Na seção "Configuração do provedor", clique em Editar.
   2. Atualize o nome da configuração.
   3. Clique em Salvar configuração.
5. Para conferir os detalhes de configuração, acesse Certificados e confira os detalhes de todos os certificados. Dez certificados são listados por página.

Adicionar um certificado a uma configuração

Observação: o número máximo de certificados permitidos é 50.

1. Faça login com uma conta de admin no Google Admin Console.

   Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

2. Acesse  Menu  Dispositivos> Chrome > Dispositivos.
3. À esquerda, verifique se a opção Todos os navegadores e dispositivos está selecionada.
4. Encontre a configuração a que você quer adicionar um certificado.
5. Clique em Detalhes.
6. Em "Configuração do provedor", clique em Editar.
7. Clique em Adicionar certificado e insira os detalhes.
8. Clique em Adicionar certificado.
9. Clique em Salvar configuração.

Remover configurações

Remover todas as configurações de certificado raiz

1. Faça login com uma conta de admin no Google Admin Console.

   Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

2. Acesse  Menu  Dispositivos> Chrome > Dispositivos.
3. Encontre o certificado raiz de que você quer remover todas as configurações.
4. À direita, clique em Excluir todas as configurações.
5. Clique em Excluir para confirmar.

Remover uma configuração específica

1. Faça login com uma conta de admin no Google Admin Console.

   Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

2. Acesse  Menu  Dispositivos> Chrome > Dispositivos.
3. Encontre a configuração do certificado raiz que você quer remover.
4. À direita, clique em Excluir.
5. Clique em Excluir para confirmar.

Verificar a configuração do certificado raiz

1. Em um dispositivo gerenciado, acesse chrome://certificate-manager.
2. Na página Certificados locais, você pode conferir os certificados locais personalizados instalados pelo administrador.

Temas relacionados

• Leia sobre a Chrome Root Store e o verificador de certificados do Chrome