> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/configuration-de-scepman/application-settings/crl.md).

# CRL

## Guide pratique

{% content-ref url="/pages/080bc4bb78d88d9aa171fca2d52b223ae6741877" %}
[Activation de la CRL](/fr/gestion-des-certificats/manage-certificates/enabling-crl.md)
{% endcontent-ref %}

{% hint style="info" %}
Ces paramètres ne doivent être appliqués qu’au SCEPman App Service, pas au Certificate Master. Veuillez vous référer à [Paramètres SCEPman](/fr/configuration-de-scepman/application-settings.md).
{% endhint %}

Pour une comparaison générale des techniques permettant de contrôler la validité des certificats, consultez [notre article de blog](https://www.glueckkanja.com/blog/products/2023/05/certificate-revocation-en/).

## AppConfig:CRL:RequestToken

*Linux: AppConfig\_\_CRL\_\_RequestToken*

{% hint style="info" %}
Applicable à la version 2.3 et supérieure
{% endhint %}

**Valeur :** Une chaîne secrète personnalisée composée de caractères alphanumériques et de tirets

**Description :** Si vous définissez cette valeur sur autre chose qu'une chaîne vide, vous pouvez télécharger une liste de révocation de certificats (CRL) depuis SCEPman. L'URL de la CRL est <https://scepman.contoso.de/crl/{RequestToken}>, où scepman.contoso.de est le domaine de votre instance SCEPman et {RequestToken} est le jeton configuré ici.

La CRL ne contient actuellement pas tous les certificats révoqués. Ainsi, des attaquants possédant un certificat révoqué et ayant accès à la CRL pourraient l'utiliser pour tenter de convaincre un tiers que leur certificat révoqué n'est en réalité pas révoqué, car il ne figure pas dans la liste. Par conséquent, vous devez traiter le RequestToken comme un secret et, en général, n'activer cette fonctionnalité que si vous en avez besoin. Vous ne devez utiliser la CRL que lorsqu'il n'est pas possible d'utiliser l'OCSP supérieur. Gardez à l'esprit que des équipements réseau comme les proxys peuvent consigner l'URL de la CRL.

## AppConfig:CRL:Source

*Linux: AppConfig\_\_CRL\_\_Source*

{% hint style="info" %}
Applicable à la version 2.4 et supérieure
{% endhint %}

**Valeur :** *Aucun* (par défaut) ou *Stockage*

**Description :** Si vous définissez cette valeur sur *Aucun*, la CRL générée ne contiendra aucun certificat révoqué. Si vous définissez cette valeur sur *Stockage*, la CRL contiendra tous les certificats révoqués manuellement qui sont stockés dans le Stockage Azure.

Les certificats qui sont révoqués automatiquement via OCSP ne seront pas inclus dans la CRL. Par exemple, si vous désactivez un appareil, le certificat de l'appareil sera automatiquement révoqué via OCSP. Cependant, le certificat ne sera pas inclus dans la CRL.

## AppConfig:CRL:AddCdp

*Linux: AppConfig\_\_CRL\_\_AddCdp*

{% hint style="info" %}
Applicable à la version 2.10 et supérieure
{% endhint %}

**Valeur :** *faux* (par défaut) ou *true*

**Description :** Si vous définissez cette valeur sur *true*, SCEPman ajoute une extension Point de distribution de CRL (CDP) aux certificats émis, qui contient l'URL à partir de laquelle télécharger la CRL actuelle depuis SCEPman.

## AppConfig:CRL:ValidityDays

*Linux: AppConfig\_\_CRL\_\_ValidityDays*

**Valeur :** *Nombre à virgule flottante*

**Description :** Le nombre de jours pendant lesquels une CRL émise est valide. Si rien n'est configuré, les CRL seront valides pendant **0,1 jour** = 2,4 heures (SCEPman 2.4 et versions ultérieures) ou **30 jours** (SCEPman 2.3).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/configuration-de-scepman/application-settings/crl.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.