> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/administracion-de-certificados/static-certificates/google-workspace/chromeos.md).

# ChromeOS

Este documento describe el despliegue de certificados de dispositivo y/o de usuario para dispositivos ChromeOS. El despliegue del certificado raíz de SCEPman es obligatorio.

{% hint style="danger" %}
**Google está retirando el SCEP heredado para ChromeOS.** Google ha anunciado que la API SCEP heredada utilizada para la inscripción de certificados de ChromeOS se retirará a finales de 2026, en favor de la nueva **API de aprovisionamiento de certificados de ChromeOS.**

Los certificados ya emitidos mediante SCEP seguirán siendo válidos hasta que expiren, pero no podrán renovarse una vez que la API heredada se retire. La compatibilidad de SCEPman con la API de aprovisionamiento de certificados se tratará en una guía aparte cuando esté disponible.

Para obtener más detalles, consulte [la documentación de Google sobre la inscripción de certificados de ChromeOS](https://support.google.com/chrome/a/answer/11338941?hl=en).
{% endhint %}

## Certificado raíz

Como primer paso, debe implementar el certificado raíz de SCEPman. Por lo tanto, siga estos pasos:

1. Descargue el certificado de la CA raíz desde su sitio web de SCEPman haciendo clic en **Obtener certificado de CA** enlace.

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FUSSdLPzo78nIZ5T38WQS%2Fimage.png?alt=media&amp;token=7da8cc67-d00e-4e1e-b5be-69c439c8abc7" alt=""><figcaption></figcaption></figure>

2. Ahora cargue su CA raíz de SCEPman en su Google Workspace. En su Google **consola de administración** (admin.google.com) vaya a **Menú** > **Dispositivos** > **Redes** > **Certificados** > **AÑADIR CERTIFICADO**

{% hint style="warning" %}
Tenga en cuenta que la consola de administración de Google solo acepta certificados en formato PEM. Deberá convertir la CA raíz de SCEPman (que se descarga en DER de forma predeterminada) usando *openssl* o importándolo en Windows y exportándolo de nuevo en formato Base-64.
{% endhint %}

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FtcnmwZHCReIR6tiimrI8%2Fimage.png?alt=media&amp;token=2c3a577d-f7a2-4ee2-856b-388ff185b736" alt=""><figcaption></figcaption></figure>

## Agregar un perfil SCEP

El perfil SCEP define el certificado que permite a los usuarios acceder a su WiFi. Asigne el perfil a usuarios específicos añadiéndolo a una unidad organizativa. Configure varios perfiles SCEP para gestionar el acceso por tipo de dispositivo. El siguiente ejemplo de configuración

1. En su Google **consola de administración** (admin.google.com) vaya a **Menú** > **Dispositivos** > **Red**
2. Haz clic en **Crear perfil SCEP**.
3. Haz clic en **Agregar perfil SCEP seguro**.
4. Introduzca los detalles de configuración del perfil.

| Atributo                       | Valor (dispositivo)      | Valor (usuario)      |
| ------------------------------ | ------------------------ | -------------------- |
| **Plataformas de dispositivo** | Chromebook (dispositivo) | Chromebook (usuario) |

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FiAwqjhjMygfRZmYAaK5M%2Fimage.png?alt=media&amp;token=25a10837-b43f-42fe-a14a-813cfabe79e5" alt=""><figcaption></figcaption></figure>

| Atributo                   |                                            |
| -------------------------- | ------------------------------------------ |
| **Nombre del perfil SCEP** | Proporcione un nombre para su perfil SCEP. |

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fx7zWmbc8P1wU1cZHHb29%2Fimage.png?alt=media&amp;token=1434eed7-9396-471b-95ad-7b8fbd80b8a9" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Atributo</th><th width="282">Valor (dispositivo)</th><th>Valor (usuario)</th></tr></thead><tbody><tr><td><strong>campo Formato del nombre del sujeto</strong></td><td><strong>Nombre distinguido completo</strong></td><td><strong>Nombre distinguido completo</strong></td></tr><tr><td></td><td><strong>Nombre común</strong>: ${DEVICE_SERIAL_NUMBER}</td><td><strong>Nombre común:</strong> ${USER_EMAIL}</td></tr><tr><td></td><td><strong>Nombre de la empresa</strong>: El nombre de su empresa.</td><td><strong>Nombre de la empresa</strong>: El nombre de su empresa.</td></tr><tr><td></td><td><strong>Unidad organizativa:</strong> Su unidad organizativa. Esto es opcional.</td><td><strong>Unidad organizativa:</strong> Su unidad organizativa. Esto es opcional.</td></tr><tr><td></td><td><strong>Localidad</strong>: La ubicación de su unidad organizativa. Esto es opcional.</td><td><strong>Localidad</strong>: La ubicación de su unidad organizativa. Esto es opcional.</td></tr><tr><td></td><td><strong>Estado</strong>: El estado de su unidad organizativa. Esto es opcional.</td><td><strong>Estado</strong>: El estado de su unidad organizativa. Esto es opcional.</td></tr><tr><td></td><td><strong>País / región</strong>: El país de su unidad organizativa. Esto es opcional.</td><td><strong>País / región</strong>: El país de su unidad organizativa. Esto es opcional.</td></tr><tr><td><strong>Nombre alternativo del sujeto</strong></td><td>Predeterminado: <strong>Ninguno</strong><br><br>Esto se puede establecer en <strong>Personalizado</strong> cuando deba usarse el SAN, p. ej., como identidad externa al autenticarse en una red Wi‑Fi usando EAP-TLS.</td><td><p><strong>Personalizado</strong></p><p><strong>Principal de usuario:</strong> ${USER_EMAIL_NAME}</p></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F5fbEgC2k7DFCRIwPoKgZ%2Fimage.png?alt=media&amp;token=b8c29965-37be-4f8f-a05b-e48cee55de51" alt=""><figcaption></figcaption></figure>

| Atributo                   | Valor                                                     |
| -------------------------- | --------------------------------------------------------- |
| **Algoritmo de firma**     | SHA256withRSA                                             |
| **Uso de clave**           | Cifrado de clave, firma                                   |
| **Tamaño de clave (bits)** | 3072                                                      |
| **Seguridad**              | Estricto (solo compatible con dispositivos administrados) |

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FSIjM9XKUUryt7mrwAeXD%2Fimage.png?alt=media&amp;token=675f1557-305f-4d06-8038-0ff755c1b456" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Atributo</th><th>Valor</th></tr></thead><tbody><tr><td><strong>Atributos del servidor SCEP</strong></td><td><strong>URL del servidor SCEP</strong>: <a href="http://scepman.yourdomain.net/static">http://scepman.yourdomain.net/static</a></td></tr><tr><td></td><td><strong>Período de validez del certificado (años)</strong>: 1</td></tr><tr><td></td><td><strong>Renovar dentro de días</strong>: 42</td></tr><tr><td></td><td><strong>Uso extendido de clave</strong>: Autenticación de cliente</td></tr><tr><td></td><td><strong>Tipo de desafío</strong>: Estático</td></tr><tr><td></td><td><strong>Desafío</strong>: Proporcione el valor de desafío que configuró al <a href="/es/administracion-de-certificados/static-certificates/google-workspace.md#enable-google-workspace-integration">habilitar la integración de SCEPman con Google Workspace</a> integración.</td></tr><tr><td></td><td><strong>Autoridad certificadora</strong>: Haga referencia aquí al perfil de certificado que contiene su <a href="#root-certificate">CA raíz de SCEPman</a>.</td></tr><tr><td></td><td><strong>Tipo de red al que se aplica este perfil</strong>: Wi-Fi</td></tr></tbody></table>

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Ff6mJecEjRIAwOWRrgqPn%2Fimage.png?alt=media&amp;token=13c91876-7083-41a1-b453-b64a1296614d" alt=""><figcaption></figcaption></figure>

5. El perfil SCEP se distribuye automáticamente a los usuarios de la unidad organizativa.
6. Para comprobar este certificado, en su Chromebook vaya a **chrome://certificate.manager** > **Sus certificados.**

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FHZwz3tMJAesfSMhsC6OG%2Fimage.png?alt=media&amp;token=ef302613-6949-4e85-b889-6dfbadbfa57d" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/es/administracion-de-certificados/static-certificates/google-workspace/chromeos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.