La API Certificate Provisioning permite emitir certificados para clientes empresariales de ChromeOS.
Crear una cuenta de facturación de Cloud
Para poder usar Pub/Sub con certificados, debes configurar una cuenta de facturación de Google Cloud online de autogestión.
El aprovisionamiento de cada certificado genera un único mensaje de Pub/Sub. A efectos de facturación, estos mensajes se calculan con un tamaño mínimo de 1 KB. En la mayoría de las organizaciones, Google prevé que el uso anual de Pub/Sub para certificados no superará el nivel gratuito de 10 GiB al mes. Para obtener más información sobre los precios de Pub/Sub, consulta la documentación de Google Cloud.
Configurar
Para configurar Pub/Sub para los certificados, hay que seguir varios pasos en el proyecto de Google Cloud, la consola de administración y Google Cloud Certificate Connector (GCCC). Para obtener más información, consulta el artículo Configuración del registro de certificados para ChromeOS a través de SCEP.
Aspectos que debes tener en cuenta
Uso compartido restringido al dominio
Como se indica en el artículo Configuración del registro de certificados para ChromeOS a través de SCEP, la configuración de Pub/Sub requiere que se asigne el rol Publicador de Pub/Sub de gestión de identidades y accesos (IAM) a una cuenta de servicio propiedad de Google que sea externa a tu dominio.
Si el uso compartido restringido al dominio está activado en la organización afiliada a tu proyecto de Google Cloud, tendrás que configurar una excepción de uso compartido restringido al dominio.
Para obtener más información sobre los roles y permisos de Pub/Sub, consulta la documentación de Google Cloud.