# Enrollment-REST-API {% hint style="warning" %} nur SCEPman Enterprise Edition {% endhint %} SCEPman verfügt über eine REST-API, um Zertifikate über das *Enrollment over Secure Transport* (EST)-Protokoll auszustellen. Dies ist eine Alternative zu den SCEP-Endpunkten, die die SCEP-typische Authentifizierung erfordern, während die REST-API Microsoft-Identitäten zur Authentifizierung verwendet. Das Protokoll ist außerdem deutlich einfacher als SCEP. Die REST-API bietet zwei verschiedene Authentifizierungsmodelle. ### Self Service Enrollment Als Benutzer können Sie sich interaktiv authentifizieren, wenn Sie über die Rolle CSR.SelfService verfügen. Dies ermöglicht es Ihnen, Zertifikate für sich selbst und Ihre Geräte anzufordern. Siehe [Self Service Enrollment](/de/zertifikatsverwaltung/api-certificates/self-service-enrollment.md) für weitere Details. ### API Enrollment Sie können sich auch als Service Principal authentifizieren, der über die CSR.Request.Db Rolle verfügt. Damit können Sie die Zertifikatsregistrierung für Server, IoT-Geräte oder andere Anwendungsfälle automatisieren. Siehe [API Enrollment](/de/zertifikatsverwaltung/api-certificates/api-enrollment.md) für Details. --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.scepman.com/de/zertifikatsverwaltung/api-certificates.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.