> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/configuracion-de-scepman/application-settings/csr-validation.md).

# Certificate Master

{% hint style="warning" %}
Solo SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Estas configuraciones solo deben aplicarse al App Service de SCEPman, no al Certificate Master. Consulte [Configuración de SCEPman](/es/configuracion-de-scepman/application-settings.md).
{% endhint %}

## AppConfig:CertMaster:URL

*Linux: AppConfig\_\_CertMaster\_\_URL*

**Valor:** La URL de su servicio App Service SCEPman Certificate Master

**Descripción:** Su servicio Certificate Master se vincula en la página principal de SCEPman usando la URL configurada aquí. El módulo de PowerShell de SCEPman también usa este valor durante las actualizaciones o reconfiguraciones para vincular SCEPman y su instancia correspondiente de Certificate Master.

## AppConfig:DirectCSRValidation:Enabled

*Linux: AppConfig\_\_DirectCSRValidation\_\_Enabled*

**Valor:** *true* o *false*

**Descripción:** Este endpoint es necesario para el componente Certificate Master. Debe establecerlo en *true* para usar Certificate Master. Solo Certificate Master puede enviar solicitudes a través de este endpoint.

## AppConfig:DirectCSRValidation:DefaultEkus

*Linux: AppConfig\_\_DirectCSRValidation\_\_DefaultEkus*

**Valor:** ClientAuthentication (u otros EKUs)

**Descripción:** Esta configuración define los EKUs predeterminados que se usarán para firmar el CSR cuando el CSR no especifique ninguno. Si el CSR incluye sus propios EKU(s), esta configuración se ignorará. Se pueden especificar varios EKUs, separados por comas.

## AppConfig:DirectCSRValidation:ValidityPeriodDays

*Linux: AppConfig\_\_DirectCSRValidation\_\_ValidityPeriodDays*

**Valor:** Positivo *Entero*

**Descripción:** Esta configuración reduce aún más los ValidityPeriodDays globales para el endpoint de CSR. Por ejemplo, aquí puede definir un valor como 365 días y establecer el AppConfig:ValidityPeriodDays global en 730. Entonces, los certificados emitidos a través de Certificate Master tendrán una validez de un año, mientras que los certificados emitidos a través de otros endpoints pueden ser válidos hasta por dos años.

Por lo general, sin embargo, no configurará nada aquí y, en su lugar, reducirá la validez para otros endpoints, porque los certificados de servidor de las PKI internas suelen tener una validez más larga que los certificados de cliente.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/es/configuracion-de-scepman/application-settings/csr-validation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.