بعد إضافة أسماء المضيف إلى القائمة المسموح بها، يمكنك استيراد شهادة "طبقة النقل الآمنة" أو "طبقة المقابس الآمنة" في "وحدة تحكّم المشرف في Google" كمرجع تصديق (CA). بعد ذلك، يمكنك نشر الشهادة على أجهزة Chrome حتى يمكنها الوصول إلى شبكة الإنتاج.
ملاحظات:
- يمكنك إجراء ذلك في مرحلة مبكرة أثناء النشر لضمان إمكانية وصول المستخدمين لمواقع الويب بدون حدوث مشاكل.
- معرّف الموارد المنتظم LDAP:// غير متاح حتى الآن.
- يمكنك إضافة ما يصل إلى 50 شهادة في كل وحدة تنظيمية.
إعداد شهادة "طبقة النقل الآمنة" أو "طبقة المقابس الآمنة" كمرجع تصديق
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في "وحدة تحكُّم المشرف"، انتقِل إلى رمز القائمة
الأجهزة
الشبكات.
- انتقِل إلى الشهادات.
- لتطبيق الإعداد على جميع المستخدمين والمتصفحات المُسجّلة، يُرجى الإبقاء على اختيار الوحدة التنظيمية العليا. بخلاف ذلك، يمكنك اختياروحدة تنظيمية فرعية.
- انقر على إنشاء شهادة.
- بالنسبة إلى الشهادة، أدخِل اسمًا للشهادة.
- انقر على تحميل.
- اختَر ملف PEM أو CRT أو CER.
ملاحظة: لا يمكن تضمين سوى شهادة واحدة في الملف. سيتم رفض الملف إذا لم يتضمن أي شهادة أو أكثر من شهادة. لا يتم دعم الشهادات بترميز DER. - انقر على فتح.
- بالنسبة إلى مرجع التصديق، اختَر الأنظمة الأساسية التي تتّخذ من الشهادة مرجع تصديق لها.
- انقر على إضافة.
نشر الشهادة على أجهزة Chrome
لنشر الشهادة، استخدم شبكة Wi-Fi مفتوحة للضيوف. وستتم مصادقة أجهزة Chrome إلى Google وسيتم استلام شهادة طبقة النقل الآمنة أو طبقة المقابس الآمنة. وستسري الشهادة التي يتم إرسالها على جميع أجهزة Chrome المسجلة على النطاق الأساسي.
نصيحة: لحث المستخدمين على التبديل إلى شبكة الإنتاج التي تمت فلترتها بعد تنزيل الشهادة، يمكنك تحديد شبكة الضيف من خلال تعيين حد لوقت الجلسة أو من خلال تقييد الدخول إلى الإنترنت. يمكنك أيضًا إعادة توجيه المستخدمين إلى معلومات توضح لهم أنه ينبغي تغيير شبكة Wi-Fi.
التحقق من مرجع التصديق على أجهزة Chrome المُدارة
- انتقِل إلى chrome://settings.
- على يمين الصفحة، انقر على الخصوصية والأمان.
- انقر على الأمان.
- انتقِل إلى الإعدادات المتقدّمة.
- انقر على إدارة الشهادات.
- في القائمة، ابحث عن مَراجع التصديق التي تمت إضافتها مؤخرًا.