Validación de DC

Solo en SCEPman Enterprise Edition

Estos ajustes solo deben aplicarse al App Service de SCEPman, no al Certificate Master. Consulte Configuración de SCEPman.

AppConfig:DCValidation:Enabled

Linux: AppConfig__DCValidation__Enabled

Valor: true o false (predeterminado)

Descripción: Esta configuración le ayuda a solicitar certificados de servidor Kerberos para sus Domain Controllers locales. Consulte certificados de Domain Controller para más detalles.

• Verdadero: SCEPman escucha en el punto de conexión adicional del servidor SCEP con la ruta /dc. Úselo junto con AppConfig:DCValidation:RequestPassword.
• Falso (predeterminado): SCEPman no emite certificados para Domain Controllers.

AppConfig:DCValidation:RequestPassword

Linux: AppConfig__DCValidation__RequestPassword

Valor: Cadena

Descripción: Una contraseña de desafío que los Domain Controllers deben incluir en cada solicitud SCEP para obtener un certificado. Solo se usa si AppConfig:DCValidation:Enabled está establecido en true.

Recomendamos definir esta configuración como Secreto en Azure Key Vault. El Secreto debe tener el nombre AppConfig--DCValidation--RequestPassword.

AppConfig:DCValidation:ValidityPeriodDays

Linux: AppConfig__DCValidation__ValidityPeriodDays

Valor: Positivo Entero

Descripción: Esta configuración reduce aún más el ValidityPeriodDays global para el punto de conexión Domain Controller. Por ejemplo, aquí puede definir un valor bajo como 10 días y reducir la validez de los certificados de Domain Controller, al mismo tiempo que mantiene una validez prolongada para sus certificados de cliente.

AppConfig:DCValidation:EnableCertificateStorage

Linux: AppConfig__DCValidation__EnableCertificateStorage

Aplicable a la versión 2.3 y superiores

Valor: true o false (predeterminado)

Descripción: Al solicitar certificados a través del punto de conexión DC, SCEPman almacena esos certificados solicitados en el Storage Account en Azure si esto está establecido en true. Esto hará que los certificados emitidos aparezcan en SCEPman Certificate Master, donde puede verlos y revocarlos. Si se establece en false, SCEPman no almacenará los certificados emitidos y los certificados solo serán visibles en los registros o si el cliente SCEP los almacena en algún lugar. Si no se establece, el comportamiento depende de la configuración global AppConfig:EnableCertificateStorage.