> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/otros/faqs/certificate-connector.md).

# Conector de certificados

Comparación del Microsoft Certificate Connector para Intune / Active Directory Certificate Services (ADCS) y SCEPman en términos de esfuerzo de despliegue y operación.

| Categoría                                                                                 | SCEPman                                                                                                                                                                                                                                                                                                            | CA de Microsoft con PKCS                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   | NDES con SCEP                                                                                                                                                                                                                                                                                |
| ----------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Esfuerzo de configuración**                                                             | <p><mark style="color:verde;"><strong>< 30 minutos</strong></mark></p><ul><li><a href="/es/despliegue-de-scepman/deployment-guides.md">procedimiento de implementación de 3 pasos</a> para la funcionalidad principal</li></ul>                                                                                    | <p><mark style="color:naranja;"><strong>> 2 - 3 días</strong></mark></p><ul><li>diseño e implementación de CDP\*</li><li>Configuración de plantillas de certificado</li><li>Compatibilidad de configuración – GPOs, cuentas de servicio, versiones del conector, ...</li></ul>                                                                                                                                                                                                                             | <p><mark style="color:rojo;"><strong>> + 2 días</strong></mark></p><p><em>Además de PKCS:</em></p><ul><li>Servidor(es) adicional(es) para NDES</li><li>Un servidor NDES para cada tipo de certificado</li><li>Dos plantillas de certificado adicionales</li><li>Difícil de depurar</li></ul> |
| **Mantenimiento de PKI**                                                                  | <ul><li><a href="/es/configuracion-de-azure/health-check.md">Supervisión automática del estado en Azure</a></li></ul>                                                                                                                                                                                              | <ul><li><a href="https://github.com/glueckkanja-pki/PKI-Monitoring-Tools">Supervisión de CDP</a></li><li>Supervisión del Certificate Connector</li></ul>                                                                                                                                                                                                                                                                                                                                                   | <p><em>Además de PKCS:</em></p><ul><li>Renovación manual del certificado del agente de inscripción</li></ul>                                                                                                                                                                                 |
| **Mantenimiento del servidor**                                                            | <ul><li><a href="/es/configuracion-de-azure/update-strategy.md">Actualizaciones / parches automáticos</a></li></ul>                                                                                                                                                                                                | <ul><li>Actualizaciones del sistema operativo</li><li>Supervisión</li></ul>                                                                                                                                                                                                                                                                                                                                                                                                                                | <p><em>Además de PKCS:</em></p><ul><li>Actualizaciones del sistema operativo y supervisión de al menos un servidor adicional</li></ul>                                                                                                                                                       |
| <p><strong>Administración de certificados</strong><br>Emisión, renovación, revocación</p> | <ul><li>Inscripción y renovación totalmente automatizadas</li><li><a href="/es/configuracion-de-scepman/device-directories.md">Revocación totalmente automatizada</a></li><li>Opción de revocación manual</li></ul>                                                                                                | <ul><li>Inscripción y renovación totalmente automatizadas</li><li>Revocación manual (difícil de buscar en la base de datos)</li></ul>                                                                                                                                                                                                                                                                                                                                                                      | *Como PKCS.*                                                                                                                                                                                                                                                                                 |
| **Disponibilidad**                                                                        | <p>Diseño singular</p><ul><li>SLA de App Service: > 99.95 % de tiempo de actividad</li></ul><p>Diseño redundante</p><ul><li>SLA de Traffic Manager: > 99.99 % de tiempo de actividad</li></ul>                                                                                                                     | <p>Múltiples modos de fallo:</p><ul><li>Plataforma de virtualización</li><li>Sistema operativo</li><li>Servidor web de CDP</li></ul><p>Diseño redundante</p><ul><li>Servidor CA en espera</li><li>Servidores web de CDP adicionales</li><li>Servidor en espera para copia de seguridad de Certificate Connector</li></ul>                                                                                                                                                                                  | <p><em>Como PKCS.</em></p><p>Diseño redundante</p><ul><li>Servidores NDES adicionales</li></ul>                                                                                                                                                                                              |
| **Escalabilidad**                                                                         | <ul><li><a href="/es/configuracion-de-azure/azure-sizing/autoscaling.md">Autoescalado o escalado manual con unos pocos clics</a></li><li><a href="/es/configuracion-de-azure/azure-sizing.md">Sirve a cualquier cantidad de clientes con una CA de SCEPman.</a></li></ul>                                          | <ul><li>Sin autoescalado</li><li>El escalado requiere un clúster de CA</li><li><a href="https://social.technet.microsoft.com/wiki/contents/articles/9256.active-directory-certificate-services-ad-cs-clustering.aspx">Escalado manual complejo</a></li></ul>                                                                                                                                                                                                                                               | <p><em>Como PKCS.</em></p><ul><li>Se requiere más esfuerzo para duplicar servidores NDES</li></ul>                                                                                                                                                                                           |
| **Copia de seguridad**                                                                    | <ul><li>SCEPman no tiene estado para la funcionalidad principal; es decir, no se requiere copia de seguridad.</li><li>La CA raíz de SCEPman se respalda implícitamente mediante Azure KeyVault (con redundancia entre regiones).</li><li>Una Storage Account opcional puede respaldarse automáticamente.</li></ul> | <ul><li>Copias de seguridad periódicas de la base de datos de CA</li><li>Copia de seguridad de la clave y la configuración de la CA (altos requisitos de cumplimiento y seguridad)</li></ul>                                                                                                                                                                                                                                                                                                               | *Como PKCS.*                                                                                                                                                                                                                                                                                 |
| **Seguridad**                                                                             | <ul><li>Diseñado con un enfoque de confianza cero (nativo de la nube)</li><li>Uso de esquemas de autenticación de última generación</li><li>Revocación automática de certificados en tiempo real con OCSP (el error humano es imposible)</li></ul>                                                                 | <ul><li>Diseñado para uso en las instalaciones</li><li>Susceptible a "<a href="/es/otros/troubleshooting/certifried.md">ataque certifried</a>"</li><li>Mayor superficie de ataque debido al canal de comunicación adicional entre la CA (activo de nivel 0) e Internet</li><li>Mayor superficie de ataque debido al uso de cuentas locales y en la nube</li><li>La vigencia de la CRL depende del intervalo de actualización</li><li>OCSP se basa en CRL y <strong>no es en tiempo real</strong></li></ul> | <p><em>Como PKCS.</em></p><ul><li>Requiere acceso entrante a NDES (<a href="https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/ndes-security-best-practices/ba-p/2832619">activo de nivel 0</a>)</li></ul>                                                              |
| **Flexibilidad**                                                                          | <ul><li>Uso de interfaces estandarizadas (SCEP, OCSP, REST)</li><li>Compatibilidad con múltiples soluciones MDM</li></ul>                                                                                                                                                                                          | <ul><li>Solo se admite Intune</li><li>La interfaz RPC propietaria permite la inscripción automática de certificados en clientes heredados unidos al dominio</li></ul>                                                                                                                                                                                                                                                                                                                                      | <ul><li>Es posible la compatibilidad con múltiples soluciones MDM (se requiere una instancia adicional de NDES)</li></ul>                                                                                                                                                                    |

\*: Punto de distribución de CRL


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/es/otros/faqs/certificate-connector.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.