> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/zertifikatsverwaltung/static-certificates/google-workspace/chromeos.md).

# ChromeOS

Dieses Dokument beschreibt die Bereitstellung von Geräte- und/oder Benutzerzertifikaten für ChromeOS-Geräte. Die Bereitstellung des SCEPman-Root-Zertifikats ist obligatorisch.

{% hint style="danger" %}
**Google stellt das alte SCEP für ChromeOS ein.** Google hat angekündigt, dass die bisherige SCEP-API, die für die ChromeOS-Zertifikatregistrierung verwendet wird, bis Ende 2026 zugunsten der neuen eingestellt wird **ChromeOS Certificate Provisioning API.**

Bereits über SCEP ausgestellte Zertifikate bleiben bis zu ihrem Ablauf gültig, können jedoch nach der Einstellung der alten API nicht erneuert werden. Die SCEPman-Unterstützung für die Certificate Provisioning API wird in einem separaten Leitfaden behandelt, sobald sie verfügbar ist.

Weitere Details finden Sie unter [Die Dokumentation zur ChromeOS-Zertifikatregistrierung von Google](https://support.google.com/chrome/a/answer/11338941?hl=en).
{% endhint %}

## Stammzertifikat

Als ersten Schritt müssen Sie das Stammzertifikat von SCEPman bereitstellen. Befolgen Sie dazu diese Schritte:

1. Laden Sie das Root-CA-Zertifikat von Ihrer SCEPman-Website herunter, indem Sie auf den **CA-Zertifikat abrufen** Link klicken.

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FUSSdLPzo78nIZ5T38WQS%2Fimage.png?alt=media&amp;token=7da8cc67-d00e-4e1e-b5be-69c439c8abc7" alt=""><figcaption></figcaption></figure>

2. Laden Sie nun Ihre SCEPman Root CA in Ihr Google Workspace hoch. In Ihrer Google **Admin-Konsole** (admin.google.com) navigieren Sie zu **Menü** > **Geräte** > **Netzwerke** > **Zertifikate** > **ZERTIFIKAT HINZUFÜGEN**

{% hint style="warning" %}
Beachten Sie, dass die Google Admin-Konsole nur Zertifikate im PEM-Format akzeptiert. Sie müssen die SCEPman Root CA (die standardmäßig im DER-Format heruntergeladen wird) mit *openssl* oder durch Importieren in Windows und erneutes Exportieren im Base-64-Format konvertieren.
{% endhint %}

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FtcnmwZHCReIR6tiimrI8%2Fimage.png?alt=media&amp;token=2c3a577d-f7a2-4ee2-856b-388ff185b736" alt=""><figcaption></figcaption></figure>

## SCEP-Profil hinzufügen

Das SCEP-Profil definiert das Zertifikat, das Benutzern den Zugriff auf Ihr WLAN ermöglicht. Weisen Sie das Profil bestimmten Benutzern zu, indem Sie es einer Organisationseinheit hinzufügen. Richten Sie mehrere SCEP-Profile ein, um den Zugriff nach Gerätetyp zu verwalten. Das folgende Konfigurationsbeispiel

1. In Ihrer Google **Admin-Konsole** (admin.google.com) navigieren Sie zu **Menü** > **Geräte** > **Netzwerk**
2. Klicken Sie auf **SCEP-Profil erstellen**.
3. Klicken Sie auf **Sicheres SCEP-Profil hinzufügen**.
4. Geben Sie die Konfigurationsdetails für das Profil ein.

| Attribut              | Wert (Gerät)       | Wert (Benutzer)       |
| --------------------- | ------------------ | --------------------- |
| **Geräteplattformen** | Chromebook (Gerät) | Chromebook (Benutzer) |

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FiAwqjhjMygfRZmYAaK5M%2Fimage.png?alt=media&amp;token=25a10837-b43f-42fe-a14a-813cfabe79e5" alt=""><figcaption></figcaption></figure>

| Attribut            |                                               |
| ------------------- | --------------------------------------------- |
| **SCEP-Profilname** | Geben Sie einen Namen für Ihr SCEP-Profil an. |

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fx7zWmbc8P1wU1cZHHb29%2Fimage.png?alt=media&amp;token=1434eed7-9396-471b-95ad-7b8fbd80b8a9" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Attribut</th><th width="282">Wert (Gerät)</th><th>Wert (Benutzer)</th></tr></thead><tbody><tr><td><strong>Subject-Name-Format</strong></td><td><strong>Vollständiger Distinguished Name</strong></td><td><strong>Vollständiger Distinguished Name</strong></td></tr><tr><td></td><td><strong>Allgemeiner Name</strong>: ${DEVICE_SERIAL_NUMBER}</td><td><strong>Allgemeiner Name:</strong> ${USER_EMAIL}</td></tr><tr><td></td><td><strong>Firmenname</strong>: Der Name Ihres Unternehmens.</td><td><strong>Firmenname</strong>: Der Name Ihres Unternehmens.</td></tr><tr><td></td><td><strong>Organisationseinheit:</strong> Ihre Organisationseinheit. Dies ist optional.</td><td><strong>Organisationseinheit:</strong> Ihre Organisationseinheit. Dies ist optional.</td></tr><tr><td></td><td><strong>Ort</strong>: Der Standort Ihrer Organisationseinheit. Dies ist optional.</td><td><strong>Ort</strong>: Der Standort Ihrer Organisationseinheit. Dies ist optional.</td></tr><tr><td></td><td><strong>Bundesland</strong>: Das Bundesland Ihrer Organisationseinheit. Dies ist optional.</td><td><strong>Bundesland</strong>: Das Bundesland Ihrer Organisationseinheit. Dies ist optional.</td></tr><tr><td></td><td><strong>Land / Region</strong>: Das Land Ihrer Organisationseinheit. Dies ist optional.</td><td><strong>Land / Region</strong>: Das Land Ihrer Organisationseinheit. Dies ist optional.</td></tr><tr><td><strong>Subject Alternative Name</strong></td><td>Standard: <strong>Keine</strong><br><br>Dies kann auf <strong>Benutzerdefiniert</strong> gesetzt werden, wenn das SAN verwendet werden soll, z. B. als äußere Identität bei der Authentifizierung an einem WLAN mittels EAP-TLS.</td><td><p><strong>Benutzerdefiniert</strong></p><p><strong>Benutzerprinzipal:</strong> ${USER_EMAIL_NAME}</p></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F5fbEgC2k7DFCRIwPoKgZ%2Fimage.png?alt=media&amp;token=b8c29965-37be-4f8f-a05b-e48cee55de51" alt=""><figcaption></figcaption></figure>

| Attribut                 | Wert                                             |
| ------------------------ | ------------------------------------------------ |
| **Signaturalgorithmus**  | SHA256withRSA                                    |
| **Schlüsselverwendung**  | Schlüsselverschlüsselung, Signatur               |
| **Schlüssellänge (Bit)** | 3072                                             |
| **Sicherheit**           | Streng (nur von verwalteten Geräten unterstützt) |

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FSIjM9XKUUryt7mrwAeXD%2Fimage.png?alt=media&amp;token=675f1557-305f-4d06-8038-0ff755c1b456" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Attribut</th><th>Wert</th></tr></thead><tbody><tr><td><strong>SCEP-Serverattribute</strong></td><td><strong>SCEP-Server-URL</strong>: <a href="http://scepman.yourdomain.net/static">http://scepman.yourdomain.net/static</a></td></tr><tr><td></td><td><strong>Gültigkeitsdauer des Zertifikats (Jahre)</strong>: 1</td></tr><tr><td></td><td><strong>Erneuern innerhalb von Tagen</strong>: 42</td></tr><tr><td></td><td><strong>Erweiterte Schlüsselverwendung</strong>: Clientauthentifizierung</td></tr><tr><td></td><td><strong>Challenge-Typ</strong>: Statisch</td></tr><tr><td></td><td><strong>Challenge</strong>: Geben Sie den Challenge-Wert an, den Sie konfiguriert haben, als <a href="/de/zertifikatsverwaltung/static-certificates/google-workspace.md#enable-google-workspace-integration">die SCEPman-Google-Workspace</a> Integration aktiviert haben.</td></tr><tr><td></td><td><strong>Zertifizierungsstelle</strong>: Verweisen Sie hier auf das Zertifikatsprofil, das Ihre <a href="#root-certificate">SCEPman Root CA</a>.</td></tr><tr><td></td><td><strong>Netzwerktyp, für den dieses Profil gilt</strong>: WLAN</td></tr></tbody></table>

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Ff6mJecEjRIAwOWRrgqPn%2Fimage.png?alt=media&amp;token=13c91876-7083-41a1-b453-b64a1296614d" alt=""><figcaption></figcaption></figure>

5. Das SCEP-Profil wird automatisch an Benutzer in der Organisationseinheit verteilt.
6. Um dieses Zertifikat zu überprüfen, navigieren Sie auf Ihrem Chromebook zu **chrome://certificate.manager** > **Ihre Zertifikate.**

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FHZwz3tMJAesfSMhsC6OG%2Fimage.png?alt=media&amp;token=ef302613-6949-4e85-b889-6dfbadbfa57d" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/de/zertifikatsverwaltung/static-certificates/google-workspace/chromeos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.