Добавив имена хостов в белый список, импортируйте сертификат SSL или TLS в консоль администратора Google и назначьте его центром сертификации. Затем разверните сертификат на устройствах Chrome, чтобы обеспечить доступ пользователей к рабочей сети.
Примечания
- Эти действия необходимо выполнить как можно раньше, чтобы у пользователей не возникло проблем с посещением сайтов.
- URI с элементом LDAP:// пока не поддерживаются.
- В каждое организационное подразделение можно добавить до 50 сертификатов.
Как настроить сертификат TLS или SSL в качестве центра сертификации
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Устройства
Сети.
- Перейдите в раздел Сертификаты.
- Чтобы применить настройки ко всем пользователям и зарегистрированным браузерам, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение.
- Нажмите Создать сертификат.
- В поле "Сертификат" введите название сертификата.
- Нажмите Загрузить.
- Выберите файл PEM, CRT или CER.
Примечание. Файл может включать только один сертификат. Если файл содержит больше сертификатов или ни одного, он будет отклонен. Сертификаты, закодированные по правилам DER, не поддерживаются. - Нажмите Открыть.
- В разделе "Центр сертификации" выберите платформы, для которых сертификат будет выполнять роль центра сертификации.
- Нажмите Добавить.
Как выполнить развертывание сертификата на устройствах Chrome
Для развертывания сертификата используйте открытую гостевую сеть Wi-Fi. После аутентификации в Google устройства получат сертификат TLS или SSL. Он будет действовать на всех устройствах Chrome, зарегистрированных в основном домене.
Совет. Чтобы после скачивания сертификата пользователи переключились на фильтруемую рабочую сеть, установите ограничения для гостевой сети (например, на продолжительность сеанса или доступ к Интернету) либо настройте переадресацию на страницу, сообщающую о необходимости выбрать другую сеть Wi-Fi.
Как проверить настройки центра сертификации на управляемых устройствах Chrome
- Откройте страницу chrome://settings.
- В левой части страницы нажмите Конфиденциальность и безопасность.
- Нажмите Безопасность.
- Прокрутите страницу вниз до раздела Дополнительные.
- Нажмите Настроить сертификаты.
- В списке найдите недавно добавленные центры сертификации.