> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/configuracion-de-scepman/application-settings/scep-endpoints/dc-validation.md).

# Validación de DC

{% hint style="warning" %}
Solo SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Estas configuraciones solo deben aplicarse al App Service de SCEPman, no al Certificate Master. Consulte [Configuración de SCEPman](/es/configuracion-de-scepman/application-settings.md).
{% endhint %}

## AppConfig:DCValidation:Enabled

*Linux: AppConfig\_\_DCValidation\_\_Enabled*

**Valor:** *true* o *false* (predeterminado)

**Descripción:** Esta configuración le ayuda a solicitar certificados de servidor Kerberos para sus Domain Controllers locales. Consulte [certificados de Domain Controller](/es/gestion-de-certificados/domain-controller-certificates.md) para más detalles.

* **Verdadero**: SCEPman escucha en el extremo adicional del servidor SCEP con la ruta `/dc`. Úselo en conjunto con [AppConfig:DCValidation:RequestPassword](#appconfig-dcvalidation-requestpassword).
* **Falso** (predeterminado): SCEPman no emite certificados para Domain Controllers.

## AppConfig:DCValidation:RequestPassword

*Linux: AppConfig\_\_DCValidation\_\_RequestPassword*

**Valor:** *Cadena*

**Descripción:** Una contraseña de desafío que los Domain Controllers deben incluir en cada solicitud SCEP para adquirir un certificado. Solo se usa si AppConfig:DCValidation:Enabled está establecido en *true*.

Recomendamos definir esta configuración como Secret en Azure Key Vault. El Secret debe tener el nombre *AppConfig--DCValidation--RequestPassword*.

## AppConfig:DCValidation:ValidityPeriodDays

*Linux: AppConfig\_\_DCValidation\_\_ValidityPeriodDays*

**Valor:** Positivo *Entero*

**Descripción:** Esta configuración reduce aún más los ValidityPeriodDays globales para el extremo de Domain Controller. Por ejemplo, puede definir aquí un valor bajo como 10 días y reducir la validez de los certificados de Domain Controller, mientras mantiene una validez larga para sus certificados de cliente.

## AppConfig:DCValidation:EnableCertificateStorage

*Linux: AppConfig\_\_DCValidation\_\_EnableCertificateStorage*

{% hint style="info" %}
Aplicable a la versión 2.3 y superiores
{% endhint %}

**Valor:** *true* o *false* (predeterminado)

**Descripción:** Al solicitar certificados a través del extremo DC, SCEPman almacena esos certificados solicitados en la Storage Account en Azure si esto está establecido en *true*. Esto hará que los certificados emitidos aparezcan en SCEPman Certificate Master, donde podrá verlos y revocarlos. Si se establece en *false*, SCEPman no almacenará los certificados emitidos y los certificados solo serán visibles en los registros o si el cliente SCEP los almacena en algún lugar. Si no se establece, el comportamiento depende de la configuración global [AppConfig:EnableCertificateStorage](/es/configuracion-de-scepman/application-settings/basics.md#appconfig-enablecertificatestorage).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/es/configuracion-de-scepman/application-settings/scep-endpoints/dc-validation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.