> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/changelog.md).

# Änderungsprotokoll

{% hint style="success" %}
Wenn Sie möchten, **über die neuesten Änderungen und Neuigkeiten im SCEPman-Änderungsprotokoll auf dem Laufenden bleiben**, können Sie unseren E-Mail-Aktualisierungsdienst abonnieren. Abonnenten erhalten **E-Mail-Benachrichtigungen** wenn es neue Aktualisierungen des Änderungsprotokolls gibt.

[**Bitte klicken Sie hier, um sich für E-Mail-Benachrichtigungen anzumelden.**](https://feedback.scepman.com/)
{% endhint %}

## Versionen

### 3.1 - September 2026

#### SCEPman 3.1.26273

* Langsame OCSP-Antworten verhindern, die aufgrund von Ressourcenengpässen mit anderen Prozessen auftreten konnten

### 3.1 - Juni 2026

#### SCEPman 3.1.26225

* .NET-Bibliothekspatches (wenn als Linux SC ausgeführt, das die Laufzeit nicht automatisch aktualisiert), insbesondere das Upgrade von System.Security.Cryptography.Xml auf 10.0.11, [Behebung einiger CVEs](https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.11/10.0.11.md#notable-changes)

#### SCEPman 3.1.26152

* Neu [Zertifikatsverwaltungs-REST-API](/de/zertifikatsverwaltung/management-rest-api.md) zum Suchen und Widerrufen von Zertifikaten
* Upgrade auf .NET 10
* Authorisierte Responder sind[ der neue Standard](/de/scepman-konfiguration/application-settings/ocsp.md#appconfig-ocsp-useauthorizedresponder) für den OCSP-Endpunkt und reduzieren
  * die Antwortlatenz,
  * Abhängigkeiten und
  * die Last auf Key Vault.
* Neue Vorlage [*RDP-Server*](/de/zertifikatsverwaltung/active-directory/scenarios/rdp-server-certificate.md) für den Active Directory-Registrierungsendpunkt
* Kleine Verbesserungen und Fehlerbehebungen
  * Bibliotheksaktualisierungen
  * Die Self-Service-Registrierung ermöglicht die Verwendung von Entra ID
  * UI: Dunkler Modus
  * UI: Kleine Layoutverbesserungen
  * Erhöhte Robustheit

#### Certificate Master 3.1.26152

* Upgrade auf .NET 10
* UX-Verbesserungen
  * Bessere Zertifikatsuche
  * Früheres Feedback zu erforderlichen Formularfeldern
  * Kleine Designanpassungen
* Kleine Verbesserungen und Fehlerbehebungen
  * Bibliotheksaktualisierungen

#### **SCEPman PowerShell-Modul 3.1.1.0**

* Migration zur Log Ingestion API für Geo-Redundanz verbessern
* Granulare Rollen automatisch zur Certificate Master-App hinzufügen
* Neue Rolle für die SCEPman 3.1 Management REST API hinzufügen
* Verbesserungen und Fehlerbehebungen
  * Sicherstellen, dass die Artefakt-URL für die richtige Plattform ausgewählt wird
  * .NET-Stack für bekannte Update-Kanäle aktualisieren
  * Kompatibilität mit Azure CLI (`az`) 2.87.0

#### **SCEPmanClient PowerShell-Modul 3.1.0.0**

* Hinzufügen von `Find-SCEPmanCertificate` und `Revoke-SCEPmanCertificate` zum [Verwenden der SCEPman 3.1 Management REST API](/de/zertifikatsverwaltung/management-rest-api/management-api-in-scepmanclient.md)
* Kleine Verbesserungen und Fehlerbehebungen
  * Kompatibilität von Windows PowerShell für Zertifikatserneuerungen verbessern
  * Mehrere SAN-Einträge in Anfragen zulassen
  * Erweiterung des Zielverzeichnisses für relative Pfade unter Linux beheben

### 3.0 - Dezember 2025

#### SCEPman 3.0.1639

* Hotfixes
  * Problem mit strikten Prüfungen für optionale SCEP-HTTP-Parameter beheben.
  * Standardkonfiguration mit korrekter Abwärtskompatibilität in den DC-, Jamf-, Static- und StaticAAD-Endpunkten

#### SCEPman 3.0.1631

* [Registrierung für lokal mit Active Directory verbundene Windows-Geräte!](/de/zertifikatsverwaltung/active-directory.md) Sie können Benutzer-, Geräte- und Domain Controller-Zertifikate auf Windows-Clients mit nativen Methoden registrieren, d. h. auf den Clients ist keine Software erforderlich. Der primäre Anwendungsfall ist die Autoenrollment, bei der Sie Zertifikate auf den lokalen Clients ohne Benutzerinteraktion registrieren.
* Standardmäßig werden gültige OCSP-Ergebnisse fünf Sekunden lang zwischengespeichert statt gar nicht.
* Änderung mit Inkompatibilität: Die URL des CA-Zertifikats in der AIA-Erweiterung ausgestellter Zertifikate wurde auf /ca geändert, was nur in SCEPman 2.9 und neuer verfügbar ist. In dem exotischen Fall, dass Sie SCEPman 2.12 parallel zu SCEPman 2.8 oder älter in Geo-Redundanz betreiben, kann dies Probleme verursachen.
* Verbesserte Robustheit beim Antworten auf fehlerhafte OCSP-Anfragen
* Unterstützung für die [Log Ingestion API für die Protokollierung](/de/azure-konfiguration/log-configuration.md) in Azure Monitor
* Kleine Verbesserungen und Fehlerbehebungen
  * Kompatibilität mit Google Workspace wiederhergestellt (ein Workaround für einen Fehler in Googles PKCS#7-Verarbeitung)
  * Verbessertes Caching für Verbindungen auf der SCEPman-Startseite
  * Die SCEPman-Startseite für kleinere Bildschirmgrößen optimiert
  * Behebung eines Problems beim Ablehnen von Intune-Erneuerungszertifikaten über EST unter bestimmten Umständen
  * Bibliotheksaktualisierungen, die auch einige CVE-Warnungen beheben (die falsch positiv sind, da SCEPman tatsächlich nicht betroffen ist)

#### Certificate Master 3.0.1419

* Verbesserte Benutzeroberfläche
  * Bessere Größenanpassung der Zertifikatstabelle
  * Effizientere Nutzung des Platzes auf kleinen Bildschirmen
  * Mehr Informationen über den angemeldeten Benutzer
  * Kurzlinks zum Herunterladen des CA-Zertifikats (Kette)
* Unterstützung für die [Log Ingestion API für die Protokollierung](/de/azure-konfiguration/log-configuration.md) in Azure Monitor
* Ermöglicht das Anfordern einer bestimmten Gültigkeitsdauer von Zertifikaten, z. B. ein Zertifikat für 365 Tage gültig zu machen. Maximalwerte und Standardwerte können pro Zertifikatstyp konfiguriert werden.
* Kleine Verbesserungen und Fehlerbehebungen
  * Bibliotheksaktualisierungen
  * Gefilterte Zertifikatslisten als CSV exportieren
  * Fehlerbehebung: Toter Link beim Anfordern von Zertifikaten mit eingeschränkter Rolle
  * Fehlerbehebung: Das Feld für E-Mail-Adressen fehlte bei manuell erstellten S/MIME-Zertifikaten

#### SCEPman PowerShell-Modul 3.0

* Änderung mit Inkompatibilität: Neue und bestehende SCEPman-Installationen wechseln die Protokollierung von der veralteten Data Collector API zur Log Ingestion API. Dabei verlieren einige Spalten ihr "\_s"-Suffix, was eine Anpassung der KQL-Abfragen erfordert.

#### SCEPmanClient PowerShell-Modul 3.0

* Kürzere Zertifikatsgültigkeit während der Registrierung zulassen (nur für PowerShell Core)
* Erstellung von benutzergeschützten Schlüsseln während der Registrierung zulassen
* Kleine Verbesserungen und Fehlerbehebungen
  * Parameter -Identity für nicht-interaktive Service-Principal-Authentifizierung hinzufügen
  * Authentifizierungsfluss verbessern

### 2.11 - August 2025

#### SCEPman 2.11.1486

* Erhöhtes Caching (\~4 Minuten) des Gesundheitsstatus auf Intunes SCEP-Validierungs-Backend.

#### SCEPman 2.11.1476

* Aktive Erkennung und Minderung der [Intune SID Spoofing Vulnerability](/de/sonstiges/troubleshooting/sid-spoofing-vulnerability.md)
  * Bei über Intune angeforderten Zertifikaten werden Intune-SID-Erweiterungen im CSR künftig standardmäßig ignoriert
  * Die [AppConfig:AddSidExtension](/de/scepman-konfiguration/application-settings/certificates.md#appconfig-addsidextension) fügt nun auch SIDs zu Gerätezertifikaten hinzu
* Kurzes Caching (50 Sekunden) der Statusergebnisse auf der SCEPman-Statusseite, um die Last auf den Backends zu reduzieren, z. B. die Transaktionskosten von Azure Key Vault in Szenarien mit vielen Zugriffen auf die Startseite (z. B. Health Probing)
* Zwischenspeicherung von Ergebnissen aus Microsoft Graph zu Geräten und Benutzern, um die Abhängigkeit von diesen Diensten zu verringern und die Leistung der OCSP-Antworten zu erhöhen. Standardmäßig werden nur negative Antworten zwischengespeichert.
* Verbesserte heuristische automatische Reparaturen defekter OCSP-Anfragen, die die Robustheit des OCSP-Dienstes erhöhen
* Kleinere Verbesserungen, z. B.
  * Aussagekräftigere Protokollmeldungen bei einigen Fehlerzuständen
  * Weitere Anpassungen an der Protokollierung, um Unübersichtlichkeit zu vermeiden und wichtige Meldungen hervorzuheben
  * Bibliotheksaktualisierungen

#### Certificate Master 2.11.1341

* Behebung eines Problems beim Anfordern von Wildcard-Serverzertifikaten.

#### Certificate Master 2.11.1329

* Behebung eines UI-Fehlers in Aktionen der Zertifikatstabelle, der mit dem vorherigen Hotfix 2.11.1284 eingeführt wurde.

#### Certificate Master 2.11.1284

* Bereinigung ungewöhnlicher Zertifikatswerte.

#### Certificate Master 2.11.1235

* Einreichen von CSRs für TLS Inspection-, Code Signing-, Geräte- und Benutzerzertifikate (kann SCEPman 2.11 erfordern)
  * [Granulare Rollen](/de/scepman-konfiguration/rbac/csr-and-form-roles.md) um nicht nur zu bestimmen, welche Art von Zertifikaten ein Benutzer anfordern darf, sondern auch welche Methode — formularbasiert oder CSR
* Verbesserte Benutzeroberfläche
  * Einige Überschriften zur Klarheit umbenannt
* Weitere Plausibilitätsprüfungen für Eingabedaten
  * Prüfen, dass die für ein Serverzertifikat angeforderten FQDNs tatsächlich FQDN-Syntax haben
  * Auf Probleme mit ausgestellten Zertifikaten hinweisen, wenn das SCEPman-CA-Zertifikat den Typ scheinbar nicht unterstützt
* Kleinere Verbesserungen und Fehlerbehebungen, z. B.
  * Die Widerrufsschaltfläche in der Zertifikatstabelle nur anzeigen, wenn der Benutzer die Berechtigung hat (sie hat ohne Berechtigung nie funktioniert, wurde aber trotzdem angezeigt)
  * Bibliotheksaktualisierungen

#### SCEPman PowerShell-Modul 2.11

* Verbesserte Sitzungsbehandlung
* Ermöglichen [der Erstellung granularer Rollen](/de/scepman-konfiguration/rbac/csr-and-form-roles.md#adding-the-roles) für Certificate Master

#### SCEPmanClient PowerShell-Modul 2.11

* Verbesserte PowerShell-5-Kompatibilität
* Erstellung benutzergeschützter Schlüssel zulassen
* Speichern angeforderter Zertifikate direkt in einem Key Vault ermöglichen
* Kleine Verbesserungen

### 2.10 - Mai 2025

#### SCEPman 2.10.1404

* Kleinere Verbesserungen, z. B.
  * Erhöhte Robustheit bei Ausfällen abhängiger Dienste
  * Aktualisierungen der SCEPman-Startseite
  * Protokollstufen einiger Meldungen angepasst, um Unübersichtlichkeit zu vermeiden und wichtige Meldungen hervorzuheben
  * Hinzufügen eines CDP zu ausgestellten Zertifikaten zulassen
  * Eine bestimmte Version eines Key Vault-Zertifikats als CA-Zertifikat angeben
* Bibliotheksaktualisierungen, einschließlich
  * eines Updates auf Microsoft.Identity.Web 3.8.2, das [CVE-2025-32016](https://www.cve.org/CVERecord?id=CVE-2025-32016)

#### Certificate Master 2.10.997

* Überarbeitung der Zertifikatsanforderungs-Benutzeroberfläche
* Einreichen von CSR für Webserver (erfordert SCEPman 2.10)
  * Erlaubt für Benutzer mit der Rolle Request.Server zusätzlich zu denen mit Request.All und Admin.Full
  * Benutzer können die SAN-DNS-Einträge im Registrierungsformular ändern
* Verbesserte Leistung beim Erstellen von Zertifikaten über die Formularmethode
* Kleinere Verbesserungen, z. B.
  * Ein Problem behoben, bei dem die Seite "Forbidden" für nicht autorisierte Benutzer nicht angezeigt wurde
  * SAN-Einträge vom Typ IP
  * Das Formular für Benutzerzertifikate unterstützt das Hinzufügen von E-Mail-Adressen als SAN-Einträge
* Bibliotheksaktualisierungen, einschließlich
  * eines Updates auf Microsoft.Identity.Web 3.8.2, das [CVE-2025-32016](https://www.cve.org/CVERecord?id=CVE-2025-32016)

#### SCEPman PowerShell-Modul 2.10

* Kleine Verbesserungen

#### SCEPmanClient PowerShell-Modul 2.10 (Neu!)

* Erste Version dieses neuen PowerShell-Moduls zum Anfordern und Erneuern von Zertifikaten unter Windows, MacOS und Linux

### 2.9 - Dezember 2024

**SCEPman 2.9.1294**

* [Self-Service-Zertifikatsregistrierung über EST/REST API](/de/zertifikatsverwaltung/api-certificates/self-service-enrollment.md)
* [ClientID/ClientSecret-Unterstützung in Jamf](/de/scepman-konfiguration/application-settings/scep-endpoints/jamf-validation.md#appconfig-jamfvalidation-clientid)
* [Authorisierte Responder für OCSP-Anfragen](/de/scepman-konfiguration/application-settings/ocsp.md#appconfig-ocsp-authorizedrespondervalidityhours)
* Kleinere Verbesserungen, z. B.
  * Standardmäßige EKUs für die REST API konfigurieren, sodass Sie bestimmte EKUs erzwingen können
  * Verbesserungen bei der Protokollierung, um die Protokolle knapper zu machen
  * Verbesserte Bewertung des Verbindungsstatus auf der Startseite
  * OCSP-Antwort für den Status des CA-Zertifikats von SCEPman (für Kompatibilität mit einem Palo-Alto-Setup)
* Bibliotheksaktualisierungen, einschließlich
  * das Update auf Azure.Identity 1.12, das [CVE-2024-35255](https://www.cve.org/CVERecord?id=CVE-2024-35255),
  * das Update auf Bouncy Castle .NET 2.4, das [CVE-2024-29857](https://github.com/bcgit/bc-csharp/wiki/CVE%E2%80%902024%E2%80%9029857).

**Certificate Master 2.9.858**

* Kleinere Verbesserungen
* Bibliotheksaktualisierungen, einschließlich
  * die Aktualisierung von Azure.Identity auf 1.12, die [CVE-2024-35255](https://www.cve.org/CVERecord?id=CVE-2024-35255),
  * das Update auf Bouncy Castle .NET 2.4, das [CVE-2024-29857](https://github.com/bcgit/bc-csharp/wiki/CVE%E2%80%902024%E2%80%9029857).

**SCEPman PowerShell-Modul 2.9**

Ab dieser Version haben das SCEPman PowerShell-Modul und die entsprechende SCEPman-Version dieselbe Haupt- und Nebenversion.

* Neues Cmdlet `Update-CertificateViaEST` zum [Erneuern von Zertifikaten über EST](/de/zertifikatsverwaltung/api-certificates/api-enrollment/windows-server.md) unter Windows

### 2.8 - Mai 2024

**SCEPman 2.8.1225**

* Behebung der CRL-Erstellung, wenn SCEPman eine untergeordnete Zertifizierungsstelle ist.

**SCEPman 2.8.1155**

* SCEPman verwendet für die Jamf-Bearer-Authentifizierung eine neuere URL und ein neues Datenformat, das erforderlich ist, wenn Jamf \~11.5.0 und neuer verwendet wird, da dort die ältere URL zusammen mit der Basic Authentication deaktiviert wurde

**SCEPman 2.8.1135**

* Verbesserungen der OCSP-Antwortzeiten
* Verbesserungen bei der Protokollierung
  * Anpassung der Protokollstufen, um wichtige Informationen stärker hervorzuheben
  * Zusätzliche Informationen zu Zertifikatswiderrufen
  * Weniger Protokollchaos
  * Eine Transaktions-ID in den Protokollen ermöglicht es, Protokolleinträge zu korrelieren, die zur selben SCEP- oder OCSP-Anfrage gehören
* Standardmäßige Extended Key Usages (EKUs) und Key Usages für jeden SCEP-Endpunkt konfigurieren, z. B. wenn [Sie Smartcard-Authentifizierungszertifikate über Jamf registrieren möchten](/de/scepman-konfiguration/application-settings/scep-endpoints/jamf-validation.md#appconfig-jamfvalidation-defaultekus)
* Update auf .NET 8
* Bibliotheksaktualisierungen
  * Einschließlich des Updates von Azure.Identity auf 1.11, das [CVE-2024-29992](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29992). Derzeit ist der Exploit nicht öffentlich bekannt, daher ist der Umfang des Problems unklar, aber die veröffentlichten Informationen deuten darauf hin, dass SCEPman wahrscheinlich nicht betroffen ist.
* Kleine Verbesserungen, einschließlich:
  * Eine verwaltete Identität verwenden, wenn in Azure Event Hub protokolliert wird

**Certificate Master 2.8.773**

* Live-Widerrufsprüfung, die anzeigt, ob ein Zertifikat derzeit gültig ist, und den Grund erklärt, wenn dies nicht der Fall ist
* Update auf .NET 8
* Bibliotheksaktualisierungen
  * Einschließlich des Updates von Azure.Identity auf 1.11, das [CVE-2024-29992](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29992). Derzeit ist der Exploit nicht öffentlich bekannt, daher ist der Umfang des Problems unklar, aber die veröffentlichten Informationen deuten darauf hin, dass SCEPman wahrscheinlich nicht betroffen ist.
* Kleine Fehlerbehebungen und Verbesserungen, einschließlich:
  * Ein Fehler wurde behoben, bei dem die Zertifikate nicht angezeigt wurden, wenn sich in der Liste ein Zertifikat ohne CN-Feld befand.
  * Ein Fehler wurde behoben, bei dem ein Benutzer mit nur der Rolle MANAGE\_INTUNE oder MANAGE\_INTUNE\_READ widerrufene über Intune registrierte Zertifikate nicht sehen konnte.

### 2.7 - Februar 2024

#### SCEPman 2.7.1068

* Ein Problem wurde behoben, bei dem Gerätezertifikate an ihre Intune-Objekte gebunden waren, obwohl sie an ihre Entra ID-Objekte hätten gebunden sein sollen.

#### SCEPman 2.7.1052

* Ein Problem bei der Erzeugung der Root CA in neuen Installationen von SCEPman wurde behoben.

#### SCEPman 2.7.1049

* Unterstützung zum Speichern von über Intune registrierten Zertifikaten im Storage Account für eine einfachere Suche.
* Der EST-Endpunkt von SCEPman ermöglicht die Zertifikatserneuerung per mTLS ("simplereenroll"). Dies ist nützlich für nicht verwaltete Geräte wie Webserver und Linux-Clients.
* Über Intune registrierte Gerätezertifikate können nun jeden Subject enthalten, solange sie eine URI im Subject Alternative Name im Format haben `IntuneDeviceId://{{DeviceId}}`.
* SCEPman kann eine User-Assigned Managed Identity anstelle einer System-Assigned Managed Identity verwenden. Dies ist nützlich für große geo-redundante Bereitstellungen, bei denen Sie die System-assigned Managed Identity nicht auf allen Instanzen konfigurieren möchten.
* Fehlerbehebungen und kleine Verbesserungen, einschließlich:
  * Automatische Analyse von OCSP-Antworten mit Leistungsproblemen

#### Certificate Master 2.7.705

* Ein Fall einer fehlerhaften Ansicht manuell widerrufener, über Intune registrierter Zertifikate wurde behoben.

#### Certificate Master 2.7.702

* Über Intune registrierte Zertifikate aus dem Storage Account anzeigen.
* Beim Herunterladen von Zertifikaten im PFX-Format können Sie auswählen, ob ein moderner kryptografischer Algorithmus verwendet werden soll, der zum Beispiel von OpenSSL 2.x benötigt wird, oder ein Legacy-Algorithmus, der von MacOS und Windows Server 2016 benötigt wird.
* Kleine Verbesserungen, einschließlich:
  * Verbesserte Leistung bei einer großen Anzahl von Zertifikaten in der Datenbank
  * Protokollierung in Azure Event Hub wie bei SCEPman
  * Dokumentensignaturzertifikate
  * Anpassbare Länge des PFX-Passworts mit einem Standardwert von 24 statt 32 Zeichen für bessere Kompatibilität

### 2.6 - November 2023

#### SCEPman 2.6.945

* Protokollierung in [Azure Event Hub](/de/scepman-konfiguration/application-settings/dependencies-azure-services/logging.md#appconfig-loggingconfig-azureeventhubconnectionstring)
* Bibliotheksaktualisierungen, einschließlich des Updates auf Azure.Identity 1.10.3, das [CVE-2023-36414](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36414). Derzeit ist der Exploit nicht öffentlich bekannt, daher ist der Umfang des Problems unklar, aber die veröffentlichten Informationen deuten darauf hin, dass SCEPman wahrscheinlich nicht betroffen ist.
* Robustheit für verschiedene Sonderfälle

#### Certificate Master 2.6.586

* Extended Key Usages für jedes Zertifikat auswählen
* Bibliotheksaktualisierungen, einschließlich des Updates auf Azure.Identity 1.10.3, das [CVE-2023-36414](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36414). Derzeit ist der Exploit nicht öffentlich bekannt, daher ist der Umfang des Problems unklar, aber die veröffentlichten Informationen deuten darauf hin, dass Certificate Master wahrscheinlich nicht betroffen ist.
* Kleine Verbesserungen der Benutzeroberfläche

### 2.5 - Juli 2023

#### SCEPman 2.5.895

* Fehlerbehebung: OCSP-Antworten codierten GeneralizedTime mit Bruchteilen von Sekunden, was nicht RFC 5280, Abschnitt 4.1.2.5.2 entspricht und dazu führte, dass einige Clients die OCSP-Antwort ablehnten (wir kennen Check Point).

#### SCEPman 2.5.892

* Einen [Registrierungs-Gnadenzeitraum](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-compliancegraceperiodminutes)festlegen, während dessen Geräte als nicht konform gelten dürfen.
* SCEPman kann [Erweiterung 1.3.6.1.4.1.311.25.2 mit den Security Identifiers (SIDs) der Benutzer hinzufügen](/de/scepman-konfiguration/application-settings/certificates.md#appconfig-addsidextension) zu Zertifikaten und damit [Certifried-Angriffe](/de/sonstiges/troubleshooting/certifried.md)
* [Leistung etwa um Faktor 4 verbessert](/de/azure-konfiguration/azure-sizing.md)
* Bibliotheksaktualisierungen
* Fehlerbehebungen und kleine Verbesserungen, einschließlich:
  * vereinfachte GCC-High-Installations-Erfahrung
  * Verbesserungen der Benutzeroberfläche
  * Robustheit für einige Sonderfälle

#### Certificate Master 2.5.542

* Verbesserung/Fehlerbehebung für die Anzeige von Intune-Zertifikaten

#### Certificate Master 2.5.516

* Zertifikate + private Schlüssel im PEM-Format herunterladen
* Widerrufs-Audit-Trail
* [RBAC-Rollen](/de/scepman-konfiguration/rbac.md)
* Bibliotheksaktualisierungen
* Kleinere Fehlerbehebungen und Verbesserungen, einschließlich
  * Fehlerbehebung für die UI-Suchschaltfläche
  * Doppelte Einreichungen von CSRs verhindern
  * Algorithmen mit verbesserter Kompatibilität (z. B. AES und SHA-256 für PKCS#12 CertBags)

### 2.4 - April 2023

#### SCEPman 2.4.772

* [Verbesserter CDP-Endpunkt mit manuell widerrufenen Zertifikaten](/de/scepman-konfiguration/application-settings/crl.md#appconfig-crl-source)
* [In Azure Monitor protokollieren](/de/scepman-konfiguration/application-settings/dependencies-azure-services/logging.md)
* Bibliotheks- und Framework-Aktualisierungen, einschließlich .NET 7
* Fehlerbehebungen und Verbesserungen

#### Certificate Master 2.4.445

* Formular zum Anfordern von Code Signing-Zertifikaten
* Formular zum Anfordern von Sub-CA-Zertifikaten, z. B. für Firewalls, die TLS-Verkehr inspizieren
* Formular zur manuellen Anforderung von Benutzerzertifikaten für die Client-Authentifizierung, z. B. auf Websites
* Optimierungen der Benutzeroberfläche
* Bibliotheks- und Framework-Aktualisierungen, einschließlich .NET 7
* Kleinere Fehlerbehebungen und Verbesserungen, einschließlich:
  * In einigen Fällen wurden widerrufene Intune-Zertifikate weiterhin in der Liste der Intune-Zertifikate angezeigt
  * Intune-Zertifikate ausblenden, die nicht von SCEPman ausgestellt wurden
  * Zertifikate für Jamf-Geräte konnten in der Liste der Jamf-Zertifikate als "Unknown" erscheinen

### 2.3 - Januar 2023

#### SCEPman 2.3.723

* [REST-API zur CSR-Einreichung](/de/zertifikatsverwaltung/api-certificates.md)
* Zertifikate speichern, die über [Jamf](/de/scepman-konfiguration/application-settings/scep-endpoints/jamf-validation.md#appconfig-jamfvalidation-enablecertificatestorage), [Static](/de/scepman-konfiguration/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enablecertificatestorage), [Static-AAD](/de/scepman-konfiguration/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-enablecertificatestorage), und [DC](/de/scepman-konfiguration/application-settings/scep-endpoints/dc-validation.md#appconfig-dcvalidation-enablecertificatestorage) Endpunkte im Storage Account (und manuelle Widerrufung in Certificate Master zulassen)
* Teilweise Unterstützung von ECC-CAs
* Bessere Fehlermeldungen bei einigen Fehlern
* Verbesserungen bei den Konformitätsprüfungen
  * Eine zusätzliche Erweiterung unterdrückt die Verwendung ephemerer Zertifikate unter Windows besser
  * Ein zusätzlicher SCEP-Endpunkt für Apple-Geräte verhindert die Ausstellung ephemerer Zertifikate
* [Falscher CDP-Endpunkt](/de/scepman-konfiguration/application-settings/crl.md) für Fälle, in denen technisch eine CRL erforderlich ist (die CRL enthält allerdings noch keine Einträge)
* Kleine Fehlerbehebungen/Verbesserungen

#### Certificate Master 2.3.327

* [Neue Benutzeroberfläche mit anpassbaren Filtern zum Finden und Anzeigen verschiedener Arten von Zertifikaten](/de/zertifikatsverwaltung/manage-certificates.md#search-for-certificates-in-the-certificate-database)
* Bessere Kompatibilität mit Microsofts API-Änderungen zum Auflisten von über Intune ausgestellten Zertifikaten
* Kleine Verbesserungen

### 2.2 - Oktober 2022

* Verbessertes Installations-Erlebnis

#### SCEPman 2.2.631

* [Intune-Zertifikate bei einigen MEM-Ereignissen widerrufen](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory)
* [Intune-registrierte Benutzerzertifikate werden ungültig, wenn das Benutzerrisiko einen konfigurierten Schwellenwert überschreitet](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-userriskcheck) (erfordert eine zusätzliche Berechtigung, für die Sie [das SCEPman-Konfigurationsskript erneut ausführen müssen](/de/scepman-bereitstellung/permissions/post-installation-config.md#running-the-scepman-installation-cmdlet))
* [Zusätzlicher statischer SCEP-Endpunkt mit AAD-gebundenen Zertifikaten](/de/scepman-konfiguration/application-settings/scep-endpoints/staticaad-validation.md)
* Bibliotheksaktualisierungen

#### SCEPman Certificate Master 2.2.282

* Verbesserungen der Benutzeroberfläche
* Zusätzliche Zertifikatsdateiformate für Certificate Master
* Certificate Master listet ausgestellte Client-Zertifikate für die manuelle Widerrufung auf (erfordert eine zusätzliche Berechtigung, für die Sie [das SCEPman-Konfigurationsskript erneut ausführen müssen](/de/scepman-bereitstellung/permissions/post-installation-config.md#running-the-scepman-installation-cmdlet))
* Bibliotheksaktualisierungen

### 2.1.522 - Mai 2022

* [Client-Zertifikate manuell über Certificate Master anfordern](/de/zertifikatsverwaltung/certificate-master/client-certificate-pkcs-12.md)
* Bibliotheks- und Framework-Aktualisierungen
  * Verbesserte Leistung mit .NET 6
  * Weitere Bibliotheksaktualisierungen
* Robustheit
* Bearer-Authentifizierung für die Jamf-Classic-API
* [Zertifikate für Intune-Geräte mit ausstehenden Löschungen oder anderweitig fehlerhaften Verwaltungszuständen ungültig machen](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-revokecertificatesonwipe)
* Kleine Verbesserungen

### 2.0.473 - März 2022

* [Zertifikatsverwaltung](/de/zertifikatsverwaltung/certificate-master.md)
  * TLS-Serverzertifikate manuell ausstellen
  * Manuell ausgestellte Zertifikate widerrufen
  * Nach manuellen Zertifikaten suchen
* Bibliotheks- und Framework-Aktualisierungen
  * Verbesserte Leistung mit .NET 5
  * Azure Key Vault
  * Weitere Bibliotheksaktualisierungen
* [Einfachere Bereitstellung, keine manuelle App-Registrierung mehr erforderlich](/de/scepman-bereitstellung/permissions/post-installation-config.md)
* [Auswählen, ob das AAD- oder Intune-Verzeichnis für Geräte-Gültigkeitsprüfungen verwendet werden soll](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory)
* Neue Benutzeroberfläche
  * So schön und mit einem neuen Logo
  * Detaillierte Informationen zu aktivierten SCEP-Endpunkten
* [Kompatibilität mit GCC High, GCC DoD und 21Vianet-Umgebungen](/de/scepman-konfiguration/application-settings/dependencies-azure-services/national-cloud-platforms.md)
* Verschiedene kleine Verbesserungen

### 1.9.207 - Juli 2021

* [JAMF-Benutzerzertifikate](/de/zertifikatsverwaltung/jamf/users.md)
* Aktualisierung auf die [Vorschau der Compliance-Prüfung](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-compliancecheck)
  * Funktioniert auch während der Registrierung für Windows-Geräte
* Verbessert [RADIUS-as-a-Service](https://www.radius-as-a-service.com) Kompatibilität
* Kleine Fortschritte
  * Verbesserte Fehlermeldungen
  * Verbesserte Kompatibilität mit ISE mit [einer neuen Standardeinstellung](/de/scepman-konfiguration/application-settings/dependencies-azure-services/azure-keyvault.md#appconfig-keyvaultconfig-rootcertificateconfig-addextendedkeyusage)

### 1.8.155 - Juni 2021

* Verbesserte Robustheit in Ausnahmesituationen
  * Korrekte Antworten auf ungültige OCSP-Anfragen, die bei Zertifikaten, die von SCEPman 1.5 oder früher ausgestellt wurden, selten auftreten können
  * [Zeitplanung für die Zertifikatsausstellung in Überlastungssituationen](/de/scepman-konfiguration/application-settings/certificates.md#appconfig-concurrentsceprequestlimit)
  * Option zum Konfigurieren eines „Clock Skew“ für Clients mit langsamen Uhren (> 10 Minuten), was [in wenigen Mandanten für von Intune verwaltete Windows-Geräte vorkommt](/de/sonstiges/troubleshooting/general.md#windows-10-devices-cannot-enroll-with-autopilot)
* Protokollierung
  * Weniger Protokollrauschen auf Info-Ebene
* Leistung
  * Caching einiger wiederholter Anfragen an die Graph-API

#### 1.7.140 - Juni 2021

* Lösung für [Microsofts zusätzliche Berechtigungsanforderungen, die SCEPman daran hindern, Zertifikate über Intune auszustellen](https://glueckkanja.zendesk.com/hc/en-us/articles/4402360224530-SCEPman-does-not-issue-certificates)

#### 1.7.122 - Juni 2021

* Fehlerbehebung bezüglich OCSP-Prüfungen für über JAMF ausgestellte Zertifikate

### 1.7.101 - Mai 2021

* Unterstützung für [Computer- und Gerätezertifikate über JAMF](/de/zertifikatsverwaltung/jamf/general.md)
* Getrennte Zertifikatslaufzeiten für jeden Endpunkt, z. B. für [Domain Controller-Zertifikate](/de/scepman-konfiguration/application-settings/scep-endpoints/dc-validation.md#appconfig-dcvalidation-validityperioddays)
* [Sichere Anwendungskonfiguration in Key Vault](/de/scepman-konfiguration/application-settings.md#secure-configuration-in-azure-key-vault)
* Den Release-Pfad verschoben zu <https://github.com/scepman/install>. Bitte aktualisieren Sie Ihre Einstellung WEBSITE\_RUN\_FROM\_PACKAGE wie in Abschnitt beschrieben [Anwendungsartefakte](/de/scepman-konfiguration/application-artifacts.md).
* Vorschau von [Compliance-Prüfungen](/de/scepman-konfiguration/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-compliancecheck)
* Kleine Fortschritte
  * Um einen Fehler in einigen Android-Versionen zu umgehen, um korrekte Gültigkeitszeiträume zu erhalten
  * SCEPman-CA-Zertifikate erhalten eine Extended Key Usage, um die Kompatibilität mit einigen Versionen von Cisco ISE zu verbessern
  * Weitere Verbesserungen der Fehlermeldungen
  * Einige Abhängigkeiten aktualisiert
  * Verbesserte Homepage

### 1.6.465 - Januar 2021

* Fehlerbehebung, bei der einige OCSP-Anfragen unbeantwortet blieben
* Fehlerbehebung, die die lokale Protokollierung beeinträchtigt

### 1.6.455 - November 2020

* Unterstützung für Zertifikate für [Domain Controller](/de/zertifikatsverwaltung/domain-controller-certificates.md), insbesondere zur Verwendung in Windows Hello for Business (nur Enterprise Edition)
* Generische Unterstützung für [Andere MDM-Systeme über den statischen Endpunkt](/de/zertifikatsverwaltung/static-certificates.md)
* Verbesserte Fehlerprotokollierung
* Fehlerbehebung

### 1.5 - Juli 2020

* Key Usage, Extended Key Usage und Gültigkeitsdauer in der Anfrage konfiguriert (d. h. in Intune)
* Verbesserte Leistung beim Beantworten von Zertifikats- und OCSP-Anfragen

### 1.4 - Mai 2020

* Leistungsverbesserungen
* Fehlerbehebung

### 1.3 - Oktober 2019

* Unterstützung für Benutzerzertifikate nur zur Authentifizierung (VPN, WLAN, Netzwerk) zusätzlich zu Gerätezertifikaten.
* Unterstützung für die Zertifikatsliste im Intune-Blade

### 1.2 - 2019

* Geänderte Protokollkomponente

### 1.1 - 2019

* Unterstützung für SAN-Attribute
* Plausibilitätsprüfungen
* Erste Veröffentlichung der Community Edition

### 1.0 - 2019

* Erstveröffentlichung


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/de/changelog.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.