Grundlagen

Diese Einstellungen sollten nur auf den SCEPman App Service angewendet werden, nicht auf den Certificate Master. Bitte beachten Sie SCEPman-Einstellungen.

AppConfig:AnonymousHomePageAccess

Linux: AppConfig__AnonymousHomePageAccess

Wert: true oder false

Beschreibung: Wenn nicht konfiguriert oder auf truegesetzt, kann jeder im Internet, der die URL des App Service kennt, auf die SCEPman-Homepage zugreifen und Statusinformationen wie die SCEPman-Version und ob SCEPman ausgeführt wird, sehen (außer Sie verhindern dies mit einer Firewall). Wir betrachten dies als nicht sensible Information, aber wenn Sie sie ausblenden möchten, setzen Sie dies auf false. Dann wird die Homepage für den Browserzugriff deaktiviert und diese Information ist nicht mehr sichtbar.

AppConfig:BaseUrl

Linux: AppConfig__BaseUrl

Wert: App Service-Name oder https://customcname.domain.com

Beschreibung: Dies definiert die öffentliche OCSP-Endpunkt-URL für die Zertifikate. Standardmäßig enthält der Wert den App Service-Name. Wenn Sie eine Benutzerdefinierte Domainverwenden möchten, müssen Sie diesen Wert ändern.

AppConfig:LicenseKey

Linux: AppConfig__LicenseKey

Wert: leer oder Lizenzschlüssel

Beschreibung: Wenn Sie eine Testbereitstellung oder die Community Edition verwenden, bleibt dieses Feld leer. Nachdem Sie die Enterprise Edition gekauft haben, erhalten Sie von uns einen Lizenzschlüssel, den Sie dann in diese Einstellung eintragen können.

AppConfig:RemoteDebug

Linux: AppConfig__RemoteDebug

Beispielwert: 2026-07-18

Beschreibung: Sie können Debug-Protokollinformationen zu Supportzwecken an eine cloudbasierte Monitoring-Lösung unseres Unternehmens senden. Das kann Supportfälle beschleunigen.

Sie können diese Funktion aktivieren und deaktivieren, indem Sie den Wert auf das Datum ändern, bis zu dem das Remote-Debug-Logging aktiviert sein soll. Nach diesem Datum sendet SCEPman weiter Debug-Logs, bis es neu gestartet wird. Microsoft App Services werden von Zeit zu Zeit automatisch neu gestartet, normalerweise innerhalb eines Zeitraums von zwei Wochen. Wir empfehlen, den Wert auf das Datum in einer Woche im Format JJJJ-MM-TT zu setzen. Beispielsweise würden Sie am 2025-05-05 dies auf 2025-05-12 setzen.

Vergessen Sie nicht, den SCEPman App Service nach dem Aktivieren und Speichern der Einstellung neu zu starten.

AppConfig:CertificateStorage:TableStorageEndpoint

Linux: AppConfig__CertificateStorage__TableStorageEndpoint

Dies definiert, welcher Table Storage Endpoint für die Prüfung manueller Zertifikatssperrungen verwendet werden soll. Wenn Sie diese Einstellung entfernen, verwendet SCEPman die Datenbank nicht für Sperrprüfungen.

Änderungen können Ihren Dienst beeinträchtigen!

AppConfig:EnableCertificateStorage

Linux: AppConfig__EnableCertificateStorage

Gilt für Version 2.8 und höher

Wert: true oder false (Standard)

Beschreibung: Beim Anfordern von Zertifikaten speichert SCEPman diese angeforderten Zertifikate im Storage Account in Azure, wenn dies auf true gesetzt ist und wenn diese Einstellung nicht ausdrücklich überschrieben wurde mit false für den spezifischen Endpunkt. Dadurch erscheinen die ausgestellten Zertifikate im SCEPman Certificate Master, wo Sie sie manuell anzeigen und sperren können. Zusätzlich werden Zertifikate je nach dem für die Registrierung verwendeten SCEP-Endpunkt automatisch gesperrt. Wenn auf false gesetzt oder nicht gesetzt, speichert SCEPman ausgestellte Zertifikate nur für diejenigen Endpunkte, bei denen die Speicherung von Zertifikaten ausdrücklich aktiviert wurde. Wenn ein Zertifikat nicht gespeichert wird, ist es nur in den Protokollen sichtbar oder dann, wenn der SCEP-Client es irgendwo speichert.

AppConfig:SCEPResponseEncryptionAlgorithm

Linux: AppConfig__SCEPResponseEncryptionAlgorithm

Der Algorithmus, der zum Verschlüsseln von SCEP-Antworten verwendet wird. Sinnvolle Werte sind unter anderem:

• 2.16.840.1.101.3.4.1.42 für AES-256-CBC (Standard)
• 2.16.840.1.101.3.4.1.2 für AES-128-CBC
• 1.2.840.113549.3.7 für Triple DES

Änderungen können Ihren Dienst beeinträchtigen!

WEBSITE_RUN_FROM_PACKAGE

Diese Einstellung verweist auf die Application Artifacts, die beim Start des App Service geladen werden. Bitte sehen Sie sich diese Anweisungen an: Application Artifacts.