> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/pt/gestao-de-certificados/static-certificates/google-workspace/chromeos.md).

# ChromeOS

Este documento descreve a implementação de certificados de dispositivo e/ou de utilizador para dispositivos ChromeOS. A implementação do Certificado Raiz do SCEPman é obrigatória.

{% hint style="danger" %}
**A Google vai descontinuar o SCEP legado para o ChromeOS.** A Google anunciou que a API SCEP legada usada para o registo de certificados do ChromeOS será descontinuada até ao final de 2026, em favor da nova **API de provisionamento de certificados do ChromeOS.**

Os certificados já emitidos via SCEP permanecerão válidos até expirarem, mas não poderão ser renovados depois de a API legada ser descontinuada. O suporte do SCEPman para a API de provisionamento de certificados será abordado num guia separado quando estiver disponível.

Para mais detalhes, consulte [a documentação de registo de certificados do ChromeOS da Google](https://support.google.com/chrome/a/answer/11338941?hl=en).
{% endhint %}

## Certificado raiz

Como primeiro passo, tem de implementar o certificado raiz do SCEPman. Portanto, siga estes passos:

1. Descarregue o certificado da AC raiz a partir do seu website SCEPman clicando no **Obter certificado da CA** link.

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FUSSdLPzo78nIZ5T38WQS%2Fimage.png?alt=media&amp;token=7da8cc67-d00e-4e1e-b5be-69c439c8abc7" alt=""><figcaption></figcaption></figure>

2. Agora carregue a sua AC raiz do SCEPman para o seu Google Workspace. Na sua **Consola de administração** (admin.google.com) navegue até **Menu** > **Dispositivos** > **Redes** > **Certificados** > **ADICIONAR CERTIFICADO**

{% hint style="warning" %}
Tenha em atenção que a consola de administração da Google só aceita certificados no formato PEM. Terá de converter a AC raiz do SCEPman (que é descarregada em DER por predefinição) usando *openssl* ou importando-o no Windows e exportando-o novamente em formato Base-64.
{% endhint %}

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FtcnmwZHCReIR6tiimrI8%2Fimage.png?alt=media&amp;token=2c3a577d-f7a2-4ee2-856b-388ff185b736" alt=""><figcaption></figcaption></figure>

## Adicionar um perfil SCEP

O perfil SCEP define o certificado que permite aos utilizadores aceder ao seu WiFi. Atribua o perfil a utilizadores específicos, adicionando-o a uma unidade organizacional. Configure vários perfis SCEP para gerir o acesso por tipo de dispositivo. O exemplo de configuração seguinte

1. Na sua **Consola de administração** (admin.google.com) navegue até **Menu** > **Dispositivos** > **Rede**
2. Clique em **Criar perfil SCEP**.
3. Clique em **Adicionar perfil SCEP seguro**.
4. Introduza os detalhes de configuração do perfil.

| Atributo                        | Valor (Dispositivo)      | Valor (Utilizador)      |
| ------------------------------- | ------------------------ | ----------------------- |
| **Plataformas de dispositivos** | Chromebook (dispositivo) | Chromebook (utilizador) |

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FiAwqjhjMygfRZmYAaK5M%2Fimage.png?alt=media&amp;token=25a10837-b43f-42fe-a14a-813cfabe79e5" alt=""><figcaption></figcaption></figure>

| Atributo                |                                         |
| ----------------------- | --------------------------------------- |
| **Nome do perfil SCEP** | Indique um nome para o seu perfil SCEP. |

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fx7zWmbc8P1wU1cZHHb29%2Fimage.png?alt=media&amp;token=1434eed7-9396-471b-95ad-7b8fbd80b8a9" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Atributo</th><th width="282">Valor (Dispositivo)</th><th>Valor (Utilizador)</th></tr></thead><tbody><tr><td><strong>Formato do nome do sujeito</strong></td><td><strong>Nome totalmente distinto</strong></td><td><strong>Nome totalmente distinto</strong></td></tr><tr><td></td><td><strong>Nome comum</strong>: ${DEVICE_SERIAL_NUMBER}</td><td><strong>Nome comum:</strong> ${USER_EMAIL}</td></tr><tr><td></td><td><strong>Nome da empresa</strong>: O nome da sua empresa.</td><td><strong>Nome da empresa</strong>: O nome da sua empresa.</td></tr><tr><td></td><td><strong>Unidade organizacional:</strong> A sua unidade organizacional. Isto é opcional.</td><td><strong>Unidade organizacional:</strong> A sua unidade organizacional. Isto é opcional.</td></tr><tr><td></td><td><strong>Localidade</strong>: A localização da sua unidade organizacional. Isto é opcional.</td><td><strong>Localidade</strong>: A localização da sua unidade organizacional. Isto é opcional.</td></tr><tr><td></td><td><strong>Estado</strong>: O estado da sua unidade organizacional. Isto é opcional.</td><td><strong>Estado</strong>: O estado da sua unidade organizacional. Isto é opcional.</td></tr><tr><td></td><td><strong>País / região</strong>: O país da sua unidade organizacional. Isto é opcional.</td><td><strong>País / região</strong>: O país da sua unidade organizacional. Isto é opcional.</td></tr><tr><td><strong>Nome alternativo do sujeito</strong></td><td>Predefinição: <strong>Nenhum</strong><br><br>Isto pode ser definido como <strong>Personalizado</strong> quando o SAN deve ser usado, por exemplo, como identidade externa ao autenticar numa WiFi usando EAP-TLS.</td><td><p><strong>Personalizado</strong></p><p><strong>Principal do utilizador:</strong> ${USER_EMAIL_NAME}</p></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F5fbEgC2k7DFCRIwPoKgZ%2Fimage.png?alt=media&amp;token=b8c29965-37be-4f8f-a05b-e48cee55de51" alt=""><figcaption></figcaption></figure>

| Atributo                    | Valor                                                |
| --------------------------- | ---------------------------------------------------- |
| **Algoritmo de assinatura** | SHA256withRSA                                        |
| **Utilização da chave**     | Encapsulamento de chave, Assinatura                  |
| **Tamanho da chave (bits)** | 3072                                                 |
| **Segurança**               | Restrito (apenas suportado por dispositivos geridos) |

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FSIjM9XKUUryt7mrwAeXD%2Fimage.png?alt=media&amp;token=675f1557-305f-4d06-8038-0ff755c1b456" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Atributo</th><th>Valor</th></tr></thead><tbody><tr><td><strong>Atributos do servidor SCEP</strong></td><td><strong>URL do servidor SCEP</strong>: <a href="http://scepman.yourdomain.net/static">http://scepman.yourdomain.net/static</a></td></tr><tr><td></td><td><strong>Período de validade do certificado (anos)</strong>: 1</td></tr><tr><td></td><td><strong>Renovar dentro de dias</strong>: 42</td></tr><tr><td></td><td><strong>Utilização alargada da chave</strong>: Autenticação de cliente</td></tr><tr><td></td><td><strong>Tipo de desafio</strong>: Estático</td></tr><tr><td></td><td><strong>Desafio</strong>: Indique o valor do desafio que configurou ao <a href="/pt/gestao-de-certificados/static-certificates/google-workspace.md#enable-google-workspace-integration">ativar a integração do SCEPman com o Google Workspace.</a> Integração.</td></tr><tr><td></td><td><strong>Autoridade de Certificação</strong>: Referencie aqui o perfil de certificado que contém o seu <a href="#root-certificate">SCEPman Root CA</a>.</td></tr><tr><td></td><td><strong>Tipo de rede a que este perfil se aplica</strong>: Wi-Fi</td></tr></tbody></table>

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Ff6mJecEjRIAwOWRrgqPn%2Fimage.png?alt=media&amp;token=13c91876-7083-41a1-b453-b64a1296614d" alt=""><figcaption></figcaption></figure>

5. O perfil SCEP é distribuído automaticamente aos utilizadores na unidade organizacional.
6. Para verificar este certificado, no seu Chromebook navegue até **chrome://certificate.manager** > **Os seus certificados.**

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FHZwz3tMJAesfSMhsC6OG%2Fimage.png?alt=media&amp;token=ef302613-6949-4e85-b889-6dfbadbfa57d" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/pt/gestao-de-certificados/static-certificates/google-workspace/chromeos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.