设置 HTTPS 证书授权机构

您需要设置证书授权机构 (CA) 来为您的 Chrome 设备管理网络及监控流量。设置证书授权机构十分重要，因为指定的证书授权机构可以对网站使用的数字证书进行验证，从而确保您的用户可以访问拥有有效数字证书的网站。请在部署期间尽早执行此操作，确保用户可以顺利访问网站。

第 1 步：在管理控制台中设置证书授权机构

您可以在每个单位部门中最多添加 50 个证书。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备 网络。
3. 转到证书。
4. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
5. 点击创建证书。
6. 在“证书”部分，输入证书名称。
7. 点击上传。
8. 选择 PEM、CRT 或 CER 文件。
   注意：该文件中只能包含一个证书。如果该文件中没有证书或包含多个证书，则会被拒绝。系统不支持 DER 编码证书。
9. 点击打开。
10. 针对“证书授权机构”，选择将证书用作哪个平台的 CA。
11. 点击添加。

第 2 步：在受管理的 Chrome 设备上验证证书授权机构

1. 前往 chrome://settings。
2. 点击左侧的隐私设置和安全性。
3. 点击安全。
4. 滚动到高级。
5. 点击管理证书。
6. 在列表中，找到新添加的 CA。