2) Menyiapkan sertifikat

Setelah mengizinkan nama host, impor sertifikat TLS atau SSL ke konsol Google Admin sebagai Certificate Authority (CA). Kemudian, deploy sertifikat ke perangkat Chrome agar pengguna dapat mengakses jaringan produksi Anda.

Catatan:

• Lakukan tindakan ini di awal saat penerapan untuk memastikan pengguna dapat mengakses situs tanpa mengalami masalah.
• URI LDAP:// belum didukung.
• Anda dapat menambahkan hingga 50 sertifikat di setiap unit organisasi.

Menyiapkan sertifikat TLS atau SSL sebagai CA

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatJaringan.
3. Buka Sertifikat.
4. Untuk menerapkan setelan ke semua perangkat, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan.
5. Klik Buat sertifikat.
6. Untuk Sertifikat, masukkan nama untuk sertifikat.
7. Klik Upload.
8. Pilih file PEM, CRT, atau CER.
   Catatan: Sertifikat berenkode DER tidak didukung.
9. Klik Buka.
10. Untuk Certificate Authority, pilih platform tempat sertifikat digunakan untuk CA.
11. Klik Tambahkan.

Men-deploy sertifikat ke perangkat Chrome

Untuk menerapkan sertifikat, gunakan jaringan Wi-Fi tamu terbuka. Perangkat Chrome akan mengautentikasi ke Google dan menerima sertifikat TLS atau SSL. Sertifikat yang diterapkan akan berlaku bagi semua perangkat Chrome yang terdaftar di domain utama.

Tips: Untuk mendorong pengguna agar beralih ke jaringan produksi yang difilter setelah sertifikat didownload, Anda dapat membatasi jaringan tamu dengan menyetel batas waktu sesi atau dengan membatasi akses ke Internet. Anda juga dapat mengalihkan pengguna ke informasi yang menjelaskan bahwa mereka harus mengubah jaringan Wi-Fi.

Memverifikasi CA pada perangkat Chrome terkelola

1. Buka chrome://settings.
2. Di sebelah kiri, klik Privasi dan keamanan.
3. Klik Keamanan.
4. Scroll ke Lanjutan.
5. Klik Kelola sertifikat.
6. Dalam daftar, temukan CA yang baru ditambahkan.