Cómo hacer que los dispositivos Chrome funcionen en un dominio con inspección SSL
Escrito por Ed Kinne
Última actualización Hace alrededor de 22 horas
Google ha anunciado que, a partir de julio de 2025, la compatibilidad con las aplicaciones de Chrome se irá eliminando por fases y llegará al final de su vida útil en octubre de 2028.
Consulte el anuncio de Google aquí: Fin de la compatibilidad con las aplicaciones de Chrome
En él se detalla el calendario para el fin de la compatibilidad con versiones específicas de Chrome OS, incluida información concreta sobre las aplicaciones de Chrome en modo quiosco.
Para que los dispositivos Chrome funcionen en un dominio con inspección SSL, algunos nombres de host deben quedar exentos de la inspección. Esto se debe a que los certificados solo se pueden importar a nivel de usuario y solo se aceptan para el tráfico a nivel de usuario. Parte del tráfico a nivel de dispositivo no utiliza el certificado SSL para proteger a los usuarios contra ciertos tipos de riesgos de seguridad.
Para garantizar que los dispositivos Chrome funcionen con la inspección SSL, debe incluir los siguientes nombres de host en la lista blanca de su servidor proxy. Para obtener más información sobre cómo incluir nombres de host en la lista blanca, consulte con su proveedor de filtrado web.
Lista blanca de nombres de host para todos los dispositivos Chrome.
accounts.google.com< (1)
accounts.google.[país]
accounts.gstatic.com
accounts.youtube.com
alt*.gstatic.com (2)
clients1.google.com
clients2.google.com
clients3.google.com
clients4.google.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl.google.com
dl-ssl.google.com
gweb-gettingstartedguide.appspot.com
m.google.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
safebrowsing-cache.google.com
safebrowsing.google.com
ssl.gstatic.com
storage.googleapis.com
tools.google.com
www.googleapis.com
www.gstatic.com
(1) Para cuentas.google.[país], utiliza tu dominio de nivel superior local para [país]. Por ejemplo, para Australia, utiliza cuentas.google.es, y para el Reino Unido, utiliza cuentas.google.es.
(2) Si utilizas Chrome OS versión 62 y te aparece el error «El dispositivo no puede conectarse a ninguna red inalámbrica» o «Red no disponible», es posible que tengas que añadir a la lista blanca el host alt*. gstatic.com a través de tu cortafuegos en el puerto 80. Si esto no resuelve el problema, consulta esta lista completa de hosts que debes añadir a la lista blanca.
Hosts adicionales que deben incluirse en la lista blanca
Si utiliza un dispositivo Chrome como quiosco de una sola aplicación o la Google Play Store en un dispositivo Chrome, debe incluir en la lista blanca los nombres de host adicionales que se indican a continuación para que la inspección SSL funcione correctamente.
Puede encontrar información adicional en estas URL:
http://support.rmgnetworks.com/documentation/ChromeBox%20Whitelisting%20FAQ.docx
https://support.google.com/chrome/a/answer/6334001?hl=enhttps://support.google.com/chrome/a/answer/3504942?hl=en&ref_topic=3504941