8.4.3.2. Chrome の設定

CA 証明書のインポート
1. http://my.ipa.server/ipa/config/ca.crt から CA 証明書をダウンロードします。ホストが IdM クライアントでもある場合は、/etc/ipa/ca.crt で証明書を確認することができます。
2. デフォルトでは Chrome の右上隅にある Customize and control Google Chrome のツールチップのメニューボタンをクリックし、Settings をクリックします。
  
  View larger image
3. Show advanced settings をクリックして他のオプションを表示し、HTTPS/SSL ヘディングの下にある Manage certificates ボタンをクリックします。
  
  View larger image
4. Authorities タブで、下部のインポートボタンをクリックします。
  
  View larger image
5. 最初の手順でダウンロードした CA 証明書ファイルを選択します。
SPNEGO (Simple and Protected GSSAPI Negotiation Mechanism) を有効にして Chrome で Kerberos 認証を使用します。
1. 以下を実行して、必要なディレクトリーを作成していることを確認します。
  [root@client]# mkdir -p /etc/opt/chrome/policies/managed/
  Copy to Clipboard Toggle word wrap
2. 書き込み権限をシステム管理者または root に限定して新しい /etc/opt/chrome/policies/managed/mydomain.json ファイルを作成し、以下の行を追加します。
```
{ "AuthServerWhitelist": "*.example.com" }
```
```
{ "AuthServerWhitelist": "*.example.com" }
```
  Copy to Clipboard Toggle word wrap
  これには以下を実行します。
```
echo '{ "AuthServerWhitelist": "*.example.com" }' > /etc/opt/chrome/policies/managed/mydomain.json
```
```
[root@server]# echo '{ "AuthServerWhitelist": "*.example.com" }' > /etc/opt/chrome/policies/managed/mydomain.json
```
  Copy to Clipboard Toggle word wrap