> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/otro/faqs/certificate-connector.md).

# Conector de certificados

Comparación del conector de certificados de Microsoft para Intune / Active Directory Certificate Services (ADCS) y SCEPman en términos de esfuerzo de implementación y operación.

| Categoría                                                                          | SCEPman                                                                                                                                                                                                                                                                                                     | Microsoft CA con PKCS                                                                                                                                                                                                                                                                                                                                                                                                                                                                             | NDES con SCEP                                                                                                                                                                                                                                                                                 |
| ---------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Esfuerzo de configuración**                                                      | <p><mark style="color:verde;"><strong>< 30 minutos</strong></mark></p><ul><li><a href="/es/despliegue-de-scepman/deployment-guides.md">procedimiento de implementación en 3 pasos</a> para la funcionalidad principal</li></ul>                                                                             | <p><mark style="color:naranja;"><strong>> 2 - 3 días</strong></mark></p><ul><li>Diseño e implementación de CDP\*</li><li>Configuración de plantillas de certificados</li><li>Compatibilidad de configuración – GPOs, cuentas de servicio, versiones del conector, ...</li></ul>                                                                                                                                                                                                                   | <p><mark style="color:rojo;"><strong>> + 2 días</strong></mark></p><p><em>Además de PKCS:</em></p><ul><li>Servidor(es) adicional(es) para NDES</li><li>Un servidor NDES para cada tipo de certificado</li><li>Dos plantillas de certificados adicionales</li><li>Difícil de depurar</li></ul> |
| **Mantenimiento de PKI**                                                           | <ul><li><a href="/es/configuracion-de-azure/health-check.md">Supervisión automática del estado en Azure</a></li></ul>                                                                                                                                                                                       | <ul><li><a href="https://github.com/glueckkanja-pki/PKI-Monitoring-Tools">Supervisión de CDP</a></li><li>Supervisión del Conector de certificados</li></ul>                                                                                                                                                                                                                                                                                                                                       | <p><em>Además de PKCS:</em></p><ul><li>Renovación manual del certificado de Agente de Inscripción</li></ul>                                                                                                                                                                                   |
| **Mantenimiento del servidor**                                                     | <ul><li><a href="/es/configuracion-de-azure/update-strategy.md">Actualizaciones / parches automáticos</a></li></ul>                                                                                                                                                                                         | <ul><li>Actualizaciones del sistema operativo</li><li>Supervisión</li></ul>                                                                                                                                                                                                                                                                                                                                                                                                                       | <p><em>Además de PKCS:</em></p><ul><li>Actualizaciones y supervisión del sistema operativo para al menos un servidor adicional</li></ul>                                                                                                                                                      |
| <p><strong>Gestión de certificados</strong><br>Emisión, renovación, revocación</p> | <ul><li>Inscripción y renovación totalmente automatizadas</li><li><a href="/es/configuracion-de-scepman/device-directories.md">Revocación totalmente automatizada</a></li><li>Opción de revocación manual</li></ul>                                                                                         | <ul><li>Inscripción y renovación totalmente automatizadas</li><li>Revocación manual (difícil de buscar en la base de datos)</li></ul>                                                                                                                                                                                                                                                                                                                                                             | *Como PKCS.*                                                                                                                                                                                                                                                                                  |
| **Disponibilidad**                                                                 | <p>Diseño único</p><ul><li>SLA de App Service: > 99,95 % de tiempo de actividad</li></ul><p>Diseño redundante</p><ul><li>SLA de Traffic Manager: > 99,99 % de tiempo de actividad</li></ul>                                                                                                                 | <p>Múltiples modos de fallo:</p><ul><li>Plataforma de virtualización</li><li>Sistema operativo</li><li>Servidor web de CDP</li></ul><p>Diseño redundante</p><ul><li>Servidor CA en espera</li><li>Servidores web de CDP adicionales</li><li>Servidor en espera para el Conector de certificados de copia de seguridad</li></ul>                                                                                                                                                                   | <p><em>Como PKCS.</em></p><p>Diseño redundante</p><ul><li>Servidores NDES adicionales</li></ul>                                                                                                                                                                                               |
| **Escalabilidad**                                                                  | <ul><li><a href="/es/configuracion-de-azure/azure-sizing/autoscaling.md">Autoescalado o escalado manual con unos pocos clics</a></li><li><a href="/es/configuracion-de-azure/azure-sizing.md">Sirva cualquier número de clientes con una CA de SCEPman.</a></li></ul>                                       | <ul><li>Sin autoescalado</li><li>El escalado requiere un clúster de CA</li><li><a href="https://social.technet.microsoft.com/wiki/contents/articles/9256.active-directory-certificate-services-ad-cs-clustering.aspx">Escalado manual complejo</a></li></ul>                                                                                                                                                                                                                                      | <p><em>Como PKCS.</em></p><ul><li>Esfuerzo adicional para duplicar servidores NDES</li></ul>                                                                                                                                                                                                  |
| **Copia de seguridad**                                                             | <ul><li>SCEPman no tiene estado para la funcionalidad principal, es decir, no se requiere copia de seguridad.</li><li>La CA raíz de SCEPman se respalda implícitamente mediante Azure KeyVault (con redundancia regional).</li><li>La Storage Account opcional puede respaldarse automáticamente.</li></ul> | <ul><li>Copias de seguridad regulares de la base de datos de CA</li><li>Copia de seguridad de la clave y la configuración de la CA (altos requisitos de cumplimiento y seguridad)</li></ul>                                                                                                                                                                                                                                                                                                       | *Como PKCS.*                                                                                                                                                                                                                                                                                  |
| **Seguridad**                                                                      | <ul><li>Diseñado según el enfoque Zero-Trust (nativo de la nube)</li><li>Uso de esquemas de autenticación de última generación</li><li>Revocación automática de certificados en tiempo real con OCSP (error humano imposible)</li></ul>                                                                     | <ul><li>Diseñado para uso local</li><li>Susceptible a "<a href="/es/otro/troubleshooting/certifried.md">ataque certifried</a>"</li><li>Mayor superficie de ataque debido a un canal de comunicación adicional entre la CA (activo de nivel 0) e Internet</li><li>Mayor superficie de ataque debido al uso de cuentas locales y en la nube</li><li>La actualidad de la CRL depende del intervalo de actualización</li><li>OCSP se basa en la CRL y <strong>no es en tiempo real</strong></li></ul> | <p><em>Como PKCS.</em></p><ul><li>Requiere acceso entrante a NDES (<a href="https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/ndes-security-best-practices/ba-p/2832619">activo de nivel 0</a>)</li></ul>                                                               |
| **Flexibilidad**                                                                   | <ul><li>Uso de interfaces estandarizadas (SCEP, OCSP, REST)</li><li>Compatibilidad con múltiples soluciones MDM</li></ul>                                                                                                                                                                                   | <ul><li>Solo se admite Intune</li><li>La interfaz RPC propietaria permite el autoinscripción de certificados en clientes heredados unidos al dominio</li></ul>                                                                                                                                                                                                                                                                                                                                    | <ul><li>Es posible la compatibilidad con múltiples soluciones MDM (se requiere una instancia adicional de NDES)</li></ul>                                                                                                                                                                     |

\*: Punto de distribución de CRL


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/es/otro/faqs/certificate-connector.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.