2) Konfigurowanie certyfikatów

Gdy umieścisz nazwy hostów na liście dozwolonych, zaimportuj certyfikat TLS lub SSL do konsoli administracyjnej Google jako urząd certyfikacji. Następnie wdróż certyfikat na urządzeniach z Chrome, aby miały dostęp do sieci produkcyjnej.

Uwagi:

• Wykonaj te czynności na wczesnym etapie wdrażania, aby użytkownicy mogli bezproblemowo korzystać z witryn.
• Identyfikatory URI LDAP:// nie są jeszcze obsługiwane.
• Możesz dodać maksymalnie 50 certyfikatów na każdą jednostkę organizacyjną.

Konfigurowanie certyfikatu TLS lub SSL jako urzędu certyfikacji

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu    Urządzenia  Sieci.
3. Otwórz Certyfikaty.
4. Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
5. Kliknij Utwórz certyfikat.
6. W polu Certyfikat wpisz nazwę certyfikatu.
7. Kliknij Prześlij.
8. Wybierz plik PEM, CRT lub CER.
   Uwaga: plik może zawierać tylko 1 certyfikat. Jeśli plik zawiera więcej niż 1 certyfikat lub nie zawiera go wcale, zostanie odrzucony. Certyfikaty z kodowaniem DER nie są obsługiwane.
9. Kliknij Otwórz.
10. W polu Urząd certyfikacji wybierz platformy, dla których certyfikat jest urzędem certyfikacji.
11. Kliknij Dodaj.

Wdrażanie certyfikatu na urządzeniach z Chrome

Aby wdrożyć certyfikat, użyj otwartej sieci Wi-Fi dla gości. Twoje urządzenia z Chrome uwierzytelnią się w Google i otrzymają certyfikat TLS lub SSL. Przesłany certyfikat będzie stosowany do wszystkich zarejestrowanych urządzeń z Chrome w domenie podstawowej.

Wskazówka: aby skłonić użytkowników do przejścia na filtrowaną sieć produkcyjną po pobraniu certyfikatu, możesz ograniczyć sieć gościnną, ustawiając limit czasu sesji lub ograniczając dostęp do internetu. Możesz też przekierować użytkowników na stronę informującą, że muszą oni zmienić sieć Wi-Fi.

Weryfikowanie urzędu certyfikacji na zarządzanych urządzeniach z Chrome

1. Otwórz stronę chrome://settings.
2. Po lewej stronie kliknij Prywatność i bezpieczeństwo.
3. Kliknij Bezpieczeństwo.
4. Przewiń do sekcji Zaawansowane.
5. Kliknij Zarządzaj certyfikatami.
6. Na liście znajdź nowo dodane urzędy certyfikacji.