Certificate Master

Nur SCEPman Enterprise Edition

Diese Einstellungen sollten nur auf den SCEPman App Service angewendet werden, nicht auf den Certificate Master. Bitte siehe SCEPman-Einstellungen.

AppConfig:CertMaster:URL

Linux: AppConfig__CertMaster__URL

Wert: Die URL Ihres SCEPman Certificate Master App Service

Beschreibung: Ihr Certificate Master-Dienst wird auf der SCEPman-Homepage über die hier konfigurierte URL verknüpft. Das SCEPman PowerShell-Modul verwendet diesen Wert außerdem bei Aktualisierungen oder Neukonfigurationen, um SCEPman mit der entsprechenden Certificate Master-Instanz zu verknüpfen.

AppConfig:DirectCSRValidation:Enabled

Linux: AppConfig__DirectCSRValidation__Enabled

Wert: true oder falsch

Beschreibung: Dieser Endpunkt ist für die Certificate Master-Komponente erforderlich. Sie müssen dies auf true setzen, um Certificate Master zu verwenden. Nur Certificate Master darf über diesen Endpunkt Anfragen senden.

AppConfig:DirectCSRValidation:DefaultEkus

Linux: AppConfig__DirectCSRValidation__DefaultEkus

Wert: ClientAuthentication (oder andere EKUs)

Beschreibung: Diese Einstellung legt die standardmäßigen EKUs fest, die für die CSR-Signierung verwendet werden sollen, wenn im CSR keine angegeben sind. Wenn der CSR eigene EKU(s) enthält, wird diese Einstellung ignoriert. Mehrere EKUs können durch Kommas getrennt angegeben werden.

AppConfig:DirectCSRValidation:ValidityPeriodDays

Linux: AppConfig__DirectCSRValidation__ValidityPeriodDays

Wert: Positiv Ganzzahl

Beschreibung: Diese Einstellung verkürzt den globalen ValidityPeriodDays-Wert für den CSR-Endpunkt weiter. Sie können hier beispielsweise einen Wert wie 365 Tage festlegen und den globalen Wert AppConfig:ValidityPeriodDays auf 730 setzen. Dann haben über Certificate Master ausgestellte Zertifikate eine einjährige Gültigkeit, während Zertifikate, die über andere Endpunkte ausgestellt werden, bis zu zwei Jahre gültig sein können.

Normalerweise konfigurieren Sie hier jedoch nichts, sondern verkürzen stattdessen die Gültigkeit für andere Endpunkte, da Serverzertifikate aus internen PKIs normalerweise eine längere Gültigkeit haben als Clientzertifikate.