Chrome デバイスで TLS（SSL）インスペクションを設定する

3）TLS（または SSL）インスペクションが機能していることを確認する

ユーザーはデバイスが登録されているドメインのアカウントでログインする必要があります。たとえば、デバイスが school.edu のドメインに登録されている場合、ユーザーはそのドメインのアカウント user@school.edu でログインする必要があります。
プライマリドメインの下で管理されている Google Workspace のセカンダリドメインがあり、セカンダリドメインのユーザーアカウントを使っている場合は、セカンダリドメインにデバイスを登録する必要があります。プッシュされた証明書が機能するためには、登録ドメインとログインユーザーのドメインが一致している必要があります。

TLS インスペクションが機能しない場合は、デバイスに手動でインストールされた証明書がないかどうかご確認ください。手動でインストールされた証明書が、管理コンソールから配布された証明書と競合している可能性があります。その他の設定方法に関しては、ウェブフィルタプロバイダにお問い合わせください。

1）Chromebook を起動してログインするか、ゲストとしてログインします。

2）キーボードショートカット Ctrl+Alt+T を使用して、ブラウザで Crosh ターミナルを開きます。

3）次のように入力します。

network_diag --hosts

HTTP プロキシを使用している場合は、次のように入力します。

network_diag --hosts --proxy http://192.168.1.1:8888

http://192.168.1.1:8888 は HTTP プロキシのホスト名とポートです。

4）コマンドを実行すると、許可リストに登録されている各ホストに対して TLS 接続が試みられ、PASS または FAIL と報告されます。ホストへの接続が 1 つでも失敗した場合は、ファイアウォールまたはプロキシをチェックして、許可リストにホストが適切に登録されていることを確認してください。

crosh> network_diag --hosts

checking accounts.google.com... PASS

checking accounts.gstatic.com... PASS

checking accounts.youtube.com... PASS

改善できる点がありましたらお聞かせください。