> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates/google-workspace/chromeos.md).

# ChromeOS

このドキュメントでは、ChromeOS デバイス向けのデバイス証明書および/またはユーザー証明書の展開について説明します。SCEPman ルート証明書の展開は必須です。

{% hint style="danger" %}
**Google は ChromeOS 向けの従来の SCEP を終了します。** Google は、ChromeOS の証明書登録に使用されていた従来の SCEP API が 2026 年末までに廃止され、新しい **ChromeOS Certificate Provisioning API に置き換えられると発表しました。**

すでに SCEP 経由で発行された証明書は有効期限まで有効ですが、従来の API が廃止されると更新できなくなります。Certificate Provisioning API に対する SCEPman のサポートは、利用可能になり次第、別のガイドで説明します。

詳細は [Google の ChromeOS 証明書登録ドキュメント](https://support.google.com/chrome/a/answer/11338941?hl=en).
{% endhint %}

## ルート証明書

最初の手順として、SCEPman のルート証明書を展開する必要があります。以下の手順に従ってください。

1. SCEPman の Web サイトからルート CA 証明書をダウンロードするには、 **CA 証明書を取得** リンクをクリック

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FUSSdLPzo78nIZ5T38WQS%2Fimage.png?alt=media&amp;token=7da8cc67-d00e-4e1e-b5be-69c439c8abc7" alt=""><figcaption></figcaption></figure>

2. 次に、SCEPman のルート CA を Google Workspace にアップロードします。Google の **管理コンソール** (admin.google.com) で次の場所に移動します: **メニュー** > **デバイス** > **ネットワーク** > **証明書** > **証明書を追加**

{% hint style="warning" %}
Google 管理コンソールでは PEM 形式の証明書のみ受け入れられる点に注意してください。SCEPman のルート CA（既定では DER でダウンロードされます）を次のいずれかで変換する必要があります: *openssl* または Windows にインポートしてから、Base64 形式で再度エクスポートします。
{% endhint %}

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FtcnmwZHCReIR6tiimrI8%2Fimage.png?alt=media&amp;token=2c3a577d-f7a2-4ee2-856b-388ff185b736" alt=""><figcaption></figcaption></figure>

## SCEP プロファイルを追加

SCEP プロファイルは、ユーザーが WiFi にアクセスできるようにする証明書を定義します。組織部門に追加することで、特定のユーザーにプロファイルを割り当てます。デバイスタイプごとにアクセスを管理するために、複数の SCEP プロファイルを設定します。以下の構成例

1. Google の **管理コンソール** (admin.google.com) で次の場所に移動します: **メニュー** > **デバイス** > **ネットワーク**
2. クリック **SCEP プロファイルを作成**.
3. クリック **Secure SCEP プロファイルを追加**.
4. プロファイルの構成詳細を入力します。

| 属性                | 値（デバイス）          | 値（ユーザー）          |
| ----------------- | ---------------- | ---------------- |
| **デバイス プラットフォーム** | Chromebook（デバイス） | Chromebook（ユーザー） |

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FiAwqjhjMygfRZmYAaK5M%2Fimage.png?alt=media&amp;token=25a10837-b43f-42fe-a14a-813cfabe79e5" alt=""><figcaption></figcaption></figure>

| 属性               |                       |
| ---------------- | --------------------- |
| **SCEP プロファイル名** | SCEP プロファイルの名前を指定します。 |

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fx7zWmbc8P1wU1cZHHb29%2Fimage.png?alt=media&amp;token=1434eed7-9396-471b-95ad-7b8fbd80b8a9" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">属性</th><th width="282">値（デバイス）</th><th>値（ユーザー）</th></tr></thead><tbody><tr><td><strong>サブジェクト名の形式</strong></td><td><strong>完全修飾識別名</strong></td><td><strong>完全修飾識別名</strong></td></tr><tr><td></td><td><strong>共通名</strong>: ${DEVICE_SERIAL_NUMBER}</td><td><strong>共通名:</strong> ${USER_EMAIL}</td></tr><tr><td></td><td><strong>組織名</strong>: 会社名を入力します。</td><td><strong>組織名</strong>: 会社名を入力します。</td></tr><tr><td></td><td><strong>組織部門:</strong> 組織部門を入力します。これは省略可能です。</td><td><strong>組織部門:</strong> 組織部門を入力します。これは省略可能です。</td></tr><tr><td></td><td><strong>所在地</strong>: 組織部門の所在地です。これは省略可能です。</td><td><strong>所在地</strong>: 組織部門の所在地です。これは省略可能です。</td></tr><tr><td></td><td><strong>都道府県</strong>: 組織部門の都道府県です。これは省略可能です。</td><td><strong>都道府県</strong>: 組織部門の都道府県です。これは省略可能です。</td></tr><tr><td></td><td><strong>国 / 地域</strong>: 組織部門の国です。これは省略可能です。</td><td><strong>国 / 地域</strong>: 組織部門の国です。これは省略可能です。</td></tr><tr><td><strong>サブジェクト代替名</strong></td><td>デフォルト: <strong>なし</strong><br><br>これには次の値を設定できます <strong>カスタム</strong> SAN を使用する場合、たとえば EAP-TLS を使用して WiFi に認証するときの外部 ID として使用します。</td><td><p><strong>カスタム</strong></p><p><strong>ユーザー プリンシパル:</strong> ${USER_EMAIL_NAME}</p></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F5fbEgC2k7DFCRIwPoKgZ%2Fimage.png?alt=media&amp;token=b8c29965-37be-4f8f-a05b-e48cee55de51" alt=""><figcaption></figcaption></figure>

| 属性            | 値                |
| ------------- | ---------------- |
| **署名アルゴリズム**  | SHA256withRSA    |
| **鍵の使用法**     | 鍵の暗号化、署名         |
| **鍵サイズ（ビット）** | 3072             |
| **セキュリティ**    | 厳格（管理対象デバイスのみ対応） |

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FSIjM9XKUUryt7mrwAeXD%2Fimage.png?alt=media&amp;token=675f1557-305f-4d06-8038-0ff755c1b456" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">属性</th><th>値</th></tr></thead><tbody><tr><td><strong>SCEP サーバー属性</strong></td><td><strong>SCEP サーバー URL</strong>: <a href="http://scepman.yourdomain.net/static">http://scepman.yourdomain.net/static</a></td></tr><tr><td></td><td><strong>証明書の有効期間（年）</strong>: 1</td></tr><tr><td></td><td><strong>日以内に更新</strong>: 42</td></tr><tr><td></td><td><strong>拡張キー使用法</strong>: クライアント認証</td></tr><tr><td></td><td><strong>チャレンジの種類</strong>: 固定</td></tr><tr><td></td><td><strong>チャレンジ</strong>: 次の設定時に構成したチャレンジ値を指定してください <a href="/ja/zheng-ming-shu-guan-li/static-certificates/google-workspace.md#enable-google-workspace-integration">SCEPman Google Workspace</a> 連携を有効にする</td></tr><tr><td></td><td><strong>証明機関</strong>: ここでは、次を含む証明書プロファイルを参照します <a href="#root-certificate">SCEPman Root CA</a>.</td></tr><tr><td></td><td><strong>このプロファイルが適用されるネットワークの種類</strong>: Wi-Fi</td></tr></tbody></table>

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Ff6mJecEjRIAwOWRrgqPn%2Fimage.png?alt=media&amp;token=13c91876-7083-41a1-b453-b64a1296614d" alt=""><figcaption></figcaption></figure>

5. SCEP プロファイルは、組織部門内のユーザーに自動的に配布されます。
6. この証明書を確認するには、Chromebook で次へ移動します **chrome://certificate.manager** > **あなたの証明書。**

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FHZwz3tMJAesfSMhsC6OG%2Fimage.png?alt=media&amp;token=ef302613-6949-4e85-b889-6dfbadbfa57d" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates/google-workspace/chromeos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.