Como usar variáveis com certificados para o ChromeOS

Problema

Como é possível usar variáveis para personalizar certificados em dispositivos ChromeOS?

Ambiente

  • certificados do SCEP.
  • Dispositivos ChromeOS

Solução

É possível usar as variáveis para SAN, mas apenas as compatíveis. Esta é a lista de recursos compatíveis:
${DEVICE_DIRECTORY_ID}—Device’s directory ID
${USER_EMAIL}—Signed-in user’s email address
${USER_EMAIL_DOMAIN}—Signed-in user’s domain name
${DEVICE_SERIAL_NUMBER}—Device's serial number
${DEVICE_ASSET_ID}—Asset ID assigned to device by administrator
${DEVICE_ANNOTATED_LOCATION}—Location assigned to device by administrator
${USER_EMAIL_NAME}—First part (part before @) of signed-in user’s email address