> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/configuracion-de-scepman/application-settings/crl.md).

# CRL

## Guía práctica

{% content-ref url="/pages/92baba2732a23e632bf3c4aac6f37ee4777cbf20" %}
[Habilitar CRL](/es/administracion-de-certificados/manage-certificates/enabling-crl.md)
{% endcontent-ref %}

{% hint style="info" %}
Estos ajustes solo deben aplicarse al App Service de SCEPman, no al Certificate Master. Consulte [Configuración de SCEPman](/es/configuracion-de-scepman/application-settings.md).
{% endhint %}

Para una comparación general de técnicas para controlar la validez de certificados, consulte [nuestro artículo del blog](https://www.glueckkanja.com/blog/products/2023/05/certificate-revocation-en/).

## AppConfig:CRL:RequestToken

*Linux: AppConfig\_\_CRL\_\_RequestToken*

{% hint style="info" %}
Aplicable a la versión 2.3 y superiores
{% endhint %}

**Valor:** Una cadena secreta personalizada compuesta por caracteres alfanuméricos y guiones

**Descripción:** Si establece este valor en cualquier cosa que no sea una cadena vacía, puede descargar una Lista de revocación de certificados (CRL) de SCEPman. La URL de la CRL es <https://scepman.contoso.de/crl/{RequestToken}>, donde scepman.contoso.de es el dominio de su instancia de SCEPman y {RequestToken} es el token configurado aquí.

La CRL actualmente no contiene todos los certificados revocados. Por lo tanto, los atacantes que posean un certificado revocado y obtengan acceso a la CRL podrían usarla para intentar convencer a un tercero de que su certificado revocado en realidad no está revocado, porque no está en la lista. Por ello, debe tratar RequestToken como un secreto y, por lo general, habilitar esta función solo si la necesita. Debe usar la CRL solo cuando no sea posible usar el superior OCSP. Tenga en cuenta que equipos de red como los proxies podrían registrar la URL de la CRL.

## AppConfig:CRL:Source

*Linux: AppConfig\_\_CRL\_\_Source*

{% hint style="info" %}
Aplicable a la versión 2.4 y superiores
{% endhint %}

**Valor:** *Ninguno* (predeterminado) o *Almacenamiento*

**Descripción:** Si establece este valor en *Ninguno*, la CRL generada no contendrá ningún certificado revocado. Si establece este valor en *Almacenamiento*, la CRL contendrá todos los certificados revocados manualmente que estén almacenados en Azure Storage.

Los certificados que se revocan automáticamente mediante OCSP no se incluirán en la CRL. Por ejemplo, si deshabilita un dispositivo, el certificado del dispositivo se revocará automáticamente mediante OCSP. Sin embargo, el certificado no se incluirá en la CRL.

## AppConfig:CRL:AddCdp

*Linux: AppConfig\_\_CRL\_\_AddCdp*

{% hint style="info" %}
Aplicable a la versión 2.10 y superiores
{% endhint %}

**Valor:** *false* (predeterminado) o *true*

**Descripción:** Si establece este valor en *true*, SCEPman agrega una extensión de Punto de distribución de CRL (CDP) a los certificados emitidos, que contiene la URL desde la que descargar la CRL actual de SCEPman.

## AppConfig:CRL:ValidityDays

*Linux: AppConfig\_\_CRL\_\_ValidityDays*

**Valor:** *Número de punto flotante*

**Descripción:** El número de días durante los cuales una CRL emitida es válida. Si no se configura nada, las CRL serán válidas durante **0,1 días** = 2,4 horas (SCEPman 2.4 y versiones posteriores) o **30 días** (SCEPman 2.3).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/es/configuracion-de-scepman/application-settings/crl.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.