> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/administracion-de-certificados/certificate-master/manage-certificates.md). # Administrar certificados SCEPman Certificate Master le permite buscar, inspeccionar y administrar los certificados que su PKI de SCEPman ha emitido. Utiliza dos bases de datos diferentes como backend: * Una tabla de datos en la Storage Account de Azure implementada con SCEPman, y * la base de datos de certificados emitidos de Intune. Dependiendo de si inscribió un certificado a través de Intune MDM o por otros medios (p. ej. [manualmente con Certificate Master](/es/administracion-de-certificados/certificate-master.md) o mediante [Domain Controllers](/es/administracion-de-certificados/domain-controller-certificates.md)), debe buscar en una tabla o en la otra. Puede acceder a ambas desde la barra de navegación en el lado izquierdo de la interfaz web de Certificate Master. {% hint style="info" %} Pueden pasar hasta 6 horas después de inscribir un certificado a través de Intune hasta que aparezca en la lista de certificados de Intune debido a retrasos en la API de Intune. {% endhint %} ### Almacenamiento de metadatos del certificado en la base de datos de certificados SCEPman 2.3 y versiones posteriores permiten almacenar certificados emitidos a través de uno de los extremos SCEP en la Storage Account. Esto se puede configurar por extremo: * [Jamf](/es/configuracion-de-scepman/application-settings/scep-endpoints/jamf-validation.md#appconfig-jamfvalidation-enablecertificatestorage) * [Static](/es/configuracion-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enablecertificatestorage) * [Static-AAD](/es/configuracion-de-scepman/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-enablecertificatestorage) * [DC](/es/configuracion-de-scepman/application-settings/scep-endpoints/dc-validation.md#appconfig-dcvalidation-enablecertificatestorage) ¡Solo los certificados emitidos después de habilitar esta configuración se almacenarán en la base de datos y podrán encontrarse y revocarse manualmente! ### Buscar certificados en la base de datos de certificados Si está en la vista Administrar certificados en Certificate Master, verá una tabla de certificados y algunas opciones de filtrado encima de la tabla. Los textos introducidos en el **cuadro de búsqueda** filtra los certificados con una búsqueda de texto completo en todo lo que se muestra en la interfaz de usuario, p. ej., el número de serie del certificado, la huella digital, el asunto, los nombres alternativos del sujeto y el solicitante original del certificado. Para los demás filtros, existe la vista estándar que se adapta a la mayoría de los casos de uso y permite una selección rápida e intuitiva de filtros. Si desea ver un conjunto más específico de certificados, puede habilitar el **filtro avanzado** para ver opciones de filtrado adicionales. El **Tipo de certificado** el filtro solo es visible cuando la opción de filtro avanzado está habilitada. Permite mostrar certificados de tipos específicos, lo que determina principalmente a qué tipo de entidad MDM está vinculada su validez: * *Static* los certificados no tienen revocación automática. Se trata de certificados emitidos a través del [extremo SCEP estático](/es/administracion-de-certificados/static-certificates.md) o a través de [Certificate Master](/es/administracion-de-certificados/certificate-master.md). * [Domain Controllers](/es/administracion-de-certificados/domain-controller-certificates.md) reciben certificados de tipo *DC*. * *Usuario* los certificados están vinculados a objetos de usuario de AAD o Jamf. Si estos objetos están deshabilitados o eliminados, o si el riesgo de usuario de AAD es demasiado alto, el certificado correspondiente dejará de ser válido. * *Dispositivo* los certificados están vinculados a objetos de dispositivo de AAD o Intune o a objetos de equipo o dispositivo de Jamf. Eliminar o deshabilitar estos objetos revoca automáticamente estos certificados. Si está habilitado, los certificados de este tipo también se revocan temporalmente si el objeto de directorio vinculado deja de cumplir los requisitos. El **Estado de validez** el filtro le permite mostrar solo los certificados cuya fecha ValidTo ya está en el pasado (*Caducado*), que han sido *revocados* manualmente, o que se encuentran dentro de su período de validez y no han sido revocados manualmente (*Válido*). La revocación automática no cuenta para este filtro; por ejemplo, un certificado de dispositivo cuyo dispositivo fue eliminado en AAD, pero no revocado manualmente, solo aparecerá si selecciona Válido (o Cualquiera), aunque en realidad está revocado y no puede utilizarse. {% hint style="info" %} El *Certificados de Intune revocados* la tabla en Certificate Master solo es relevante si revoca manualmente certificados emitidos por Intune o si Intune ha revocado los certificados, por ejemplo, debido a un borrado pendiente u otras condiciones. {% endhint %} También puede filtrar por el canal por el que se inscribió el certificado con el filtro **Origen de la solicitud del certificado**. La configuración específica tiene los siguientes significados. * *Certificate Master* comprende los certificados emitidos manualmente a través de la interfaz web de Certificate Master. * *REST* son los certificados inscritos a través de la [API REST de SCEPman](/es/administracion-de-certificados/api-certificates.md). * *SCEP* son todos los certificados emitidos a través de uno de los extremos SCEP, pero solo si el almacenamiento de certificados se ha habilitado en este extremo SCEP. También incluye certificados que se han inscrito a través de Intune y revocados manualmente. * *SCEP (Genérico)* son certificados inscritos a través de los extremos SCEP Static, Static-AAD y Domain Controller. Este es un filtro avanzado y solo puede seleccionarse cuando el filtro avanzado está habilitado. * *SCEP (Jamf)* son certificados inscritos a través de Jamf MDM. Este es un filtro avanzado y solo puede seleccionarse cuando el filtro avanzado está habilitado. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/es/administracion-de-certificados/certificate-master/manage-certificates.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.