Lägga till och tilldela digitala certifikat för hanterade enheter

Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Starter, Business Standard och Business Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard, Education Plus och Endpoint Education Upgrade, Essentials, Enterprise Essentials och Enterprise Essentials Plus, Nonprofits, G Suite Basic och G Suite Business, Cloud Identity Free och Cloud Identity Premium. Jämför utgåvor

Som administratör kan du styra användarnas åtkomst till nätverk och appar med digitala certifikat. Om du till exempel vill hantera nätverksåtkomst för mobila enheter konfigurerar du en SCEP-profil med ett certifikat, tilldelar profilen till användare och kräver sedan SCEP-profilen för nätverksåtkomst. Ett annat exempel är att du kan hantera appåtkomst från datorer genom att tilldela datorer med ändpunktsverifiering ett certifikat och sedan konfigurera kontextkänslig åtkomst för att kräva certifikatet för appåtkomst.

Certifikat kan konfigureras för följande enheter och appar:

Viktiga överväganden för certifikat:

  • I ChromeOS-versionerna 61–72 är certifikat som läggs till i en organisationsenhet tillgängliga för både nätverksinställningar och kioskappar på enheter. I tidigare versioner är certifikat endast tillgängliga för nätverksinställningarna på en enhet.
  • I ChromeOS version 73 och senare är certifikat som läggs till i en organisationsenhet tillgängliga för nätverksinställningar, kioskappar och hanterade gästsessioner på enheter.
  • Vissa konfigurationer som använder PEAP, TLS och TTLS behöver certifikat på serversidan för att säkerställa tillgängligheten.
  • Om du vill använda certifikat för ett EAP-wifi-nätverk måste enheten skyddas med ett lösenord, en pinkod eller en mönsterverifiering.
  • Ladda inte upp certifikat som innehåller privata nycklar.
  • Du kan lägga till upp till 50 certifikat i varje organisationsenhet.

Lägga till ett digitalt certifikat

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. I Googles administratörskonsol går du till menyn följt av Enheter följt av Nätverk.

    Administratörsbehörigheten Delade enhetsinställningar krävs.

  2. Klicka på Certifikat.
  3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  4. Klicka på Lägg till certifikat.
  5. Ange ett namn på certifikatet.
  6. Klicka på Ladda upp väljer du PEM-filen och klickar på Öppna.
  7. Välj de plattformar som certifikatet är en certifikatutfärdare för.
  8. Klicka på Lägg till.

Ta bort ett digitalt certifikat

  1. I Googles administratörskonsol går du till menyn följt av Enheter följt av Nätverk.

    Administratörsbehörigheten Delade enhetsinställningar krävs.

  2. Klicka på Certifikat.
  3. Välj den organisationsenhet som du vill ta bort certifikatet för. Om du tar bort ett certifikat från den högsta organisationsenheten tas certifikatet bort för hela organisationen.
  4. Peka på raden och klicka på Radera.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.