> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/overview.md). # Descripción general ## ¿Qué es SCEP? Normalmente, cuando es necesario desplegar certificados en dispositivos (móviles), [Protocolo simple de inscripción de certificados](https://www.rfc-editor.org/rfc/rfc8894.html) (SCEP) es la primera opción. SCEP es un [borrador de Internet](https://en.wikipedia.org/wiki/Internet_Draft) estándar. Un borrador de Internet contiene especificaciones técnicas e información. Los borradores de Internet suelen publicarse como una [Solicitud de comentarios](https://en.wikipedia.org/wiki/Request_for_Comments). SCEP fue desarrollado originalmente por Cisco. Su propósito es desplegar certificados en dispositivos de red sin ninguna interacción del usuario; los dispositivos pueden solicitar certificados por sí mismos. ## ¿Qué es SCEPman? Un despliegue tradicional de SCEP requiere una serie de componentes locales. Microsoft Intune y [otras soluciones de gestión de dispositivos móviles (MDM)](/es/use-cases.md#mdm-solutions) permiten [a autoridades de certificación de terceros (CA](https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview)) emitir y validar certificados mediante SCEP. Desarrollamos SCEPman para ayudar a las organizaciones a pasar de esta infraestructura local a una solución nativa en la nube que se ejecuta en Azure. {% hint style="warning" %} SCEPman emite certificados que están **destinados a la autenticación y al cifrado del transporte**. Dicho esto, puede implementar certificados de usuario y de dispositivo utilizados para autenticación de red, WiFi, VPN, RADIUS y servicios similares. **Puede** usar SCEPman para **firmas digitales transaccionales** es decir, para la firma S/MIME en Microsoft Outlook. Si planea usar los certificados para la firma de mensajes, debe agregar los usos extendidos de clave correspondientes en la configuración del perfil de Intune. Tenga en cuenta que los certificados de SCEPman solo son de confianza dentro de su organización. SCEPman no emite certificados de confianza pública. **No** use SCEPman **para el cifrado del correo electrónico** es decir, para el cifrado de correo S/MIME en Microsoft Outlook (sin una tecnología independiente para la gestión de claves). La naturaleza del **protocolo SCEP no incluye un mecanismo para realizar copias de seguridad o archivar material de clave privada.** Si usa SCEP para el cifrado del correo electrónico, puede perder las claves para descifrar los mensajes en un momento posterior. {% endhint %} ### Flujo de trabajo de SCEPman Aquí tiene una visión general del flujo de trabajo de SCEPman cuando se usa Intune como solución MDM (los flujos son similares para otras soluciones MDM). La primera figura muestra la emisión del certificado y la segunda figura muestra la validación del certificado. #### Proceso de emisión de certificados ![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LoGejQeUQcw7lqnQ3WX%2F-LoGexUaUhp2hJiRkPG3%2F-LoGeyCYPE5_IfEynEdy%2FOverview1.png?generation=1567959557840245\&alt=media) #### Proceso de validación de certificados durante la autenticación basada en certificados ![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LoGejQeUQcw7lqnQ3WX%2Fsync%2Fb28ed2d4261ddb510cd7bd697a559b483f88adca.png?generation=1595318551743241\&alt=media) ### Características de SCEPman SCEPman es una aplicación web de Azure con las siguientes características: * Una interfaz SCEP compatible con la [API de SCEP](https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview). * Mayor compatibilidad con MDM: Jamf Pro, Iru (antes Kandji), Mosyle, Addigy y más. * Un punto de conexión de Active Directory que gestiona solicitudes SOAP, permitiendo que los certificados se implementen mediante directivas de grupo. * SCEPman proporciona certificados firmados por una clave raíz de CA almacenada en **Azure Key Vault**. * SCEPman contiene un **respondedor OCSP** (véase más abajo) para proporcionar [validez de certificados / autorrevocación](/es/administracion-de-certificados/manage-certificates.md#automatic-revocation) en tiempo real. * Redundancia geográfica opcional, escalado automático y capacidad para gestionar desde 50 hasta más de 100.000 usuarios. SCEPman crea el certificado raíz de la CA durante la instalación inicial. Sin embargo, puede reemplazar esta clave y certificado de CA por los suyos propios en Azure Key Vault, por ejemplo, si desea usar un certificado de CA intermedia firmado por una CA raíz interna existente. #### Certificate Master Certificate Master permite a [Edición Enterprise](/es/editions.md#edition-comparison) los clientes emitir certificados (manualmente) en escenarios en los que no es posible un registro automático mediante SCEP / MDM. Ejemplos comunes son la emisión de [certificados de servidor TLS](/es/administracion-de-certificados/certificate-master/tls-server-certificate-pkcs-12.md) o certificados de usuario para [tarjetas inteligentes / YubiKeys](/es/administracion-de-certificados/certificate-master/user-certificate.md). Además, los administradores pueden usar Certificate Master para [gestionar](/es/administracion-de-certificados/manage-certificates.md) cualquier certificado emitido por SCEPman, ya sea inscrito automáticamente mediante SCEP (Intune, Jamf y otros MDM), EST, la [API REST de inscripción](/es/administracion-de-certificados/api-certificates.md) o manualmente a través de la propia interfaz de usuario de Certificate Master. {% content-ref url="/pages/e45f8c563ae882632227954c32e86bda46aa4896" %} [Maestro de certificados](/es/administracion-de-certificados/certificate-master.md) {% endcontent-ref %} ### SCEPman OCSP (Protocolo de estado de certificados en línea) El [Protocolo de estado de certificados en línea (OCSP)](https://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol) es un protocolo de Internet que se utiliza para determinar el estado de un certificado. Un cliente OCSP envía una solicitud de estado a un respondedor OCSP, que verifica la validez de un certificado en función del estado de revocación u otros mecanismos. En comparación con una Lista de revocación de certificados (CRL), que SCEPman también admite, una respuesta OCSP siempre está actualizada y la respuesta está disponible en cuestión de segundos. Una CRL tiene la desventaja de que se basa en una base de datos que debe actualizarse manualmente y puede crecer bastante. Lea una comparación detallada de estos mecanismos de revocación [en nuestro blog de la empresa.](https://www.glueckkanja.com/blog/products/2023/05/certificate-revocation-en/) ## Primeros pasos Siga los pasos de la página siguiente para implementar SCEPman y automatizar la emisión de certificados para escenarios de usuarios, dispositivos y autenticación de red. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/es/overview.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.