# API REST d’inscription

{% hint style="warning" %}
Édition SCEPman Enterprise uniquement

Applicable à la version 2.3.689 et supérieure
{% endhint %}

{% hint style="info" %}
Ces paramètres ne doivent être appliqués qu’au SCEPman App Service, et non au Certificate Master. Veuillez vous référer à [SCEPman Settings](/fr/configuration-de-scepman/application-settings.md).
{% endhint %}

## AppConfig:DbCSRValidation:Enabled

*Linux : AppConfig\_\_DbCSRValidation\_\_Enabled*

**Valeur :** *true* ou *false* (par défaut)

**Description :** Il s'agit d'un point de terminaison d'API REST que des scripts et processus personnalisés peuvent utiliser. Voir [notre article sur la façon d'utiliser l'API REST](/fr/gestion-des-certificats/api-certificates.md) pour plus de détails.

## AppConfig:DbCSRValidation:ValidityPeriodDays

*Linux : AppConfig\_\_DbCSRValidation\_\_ValidityPeriodDays*

**Valeur :** Entier positif

**Description :** Ce paramètre réduit davantage la valeur globale de ValidityPeriodDays pour le point de terminaison de l'API REST. Par exemple, vous pouvez définir ici une valeur de 365 jours et définir le global [AppConfig:ValidityPeriodDays](#appconfig-dbcsrvalidation-validityperioddays) à 730. Ainsi, les certificats émis via l'API auront une validité d'un an, tandis que les certificats émis via d'autres points de terminaison peuvent être valides jusqu'à deux ans.

De plus, vous pouvez inclure une extension dans vos requêtes PKCS#10 pour inscrire des certificats avec une validité individuelle spécifique inférieure à celle configurée ici.

## AppConfig:DbCSRValidation:AllowRenewals

*Linux : AppConfig\_\_DbCSRValidation\_\_AllowRenewals*

**Valeur :** *true* ou *false* (par défaut)

**Description :** Cela permet d'utiliser le point de terminaison EST « simplereenroll », en activant [le renouvellement de certificats via mTLS](https://docs.scepman.com/certificate-deployment/api-certificates/api-enrollment#id-2.-app-service-settings). Cela fonctionne uniquement pour les types de certificats ajoutés à [AppConfig:DbCSRValidation:ReenrollmentAllowedCertificateTypes.](#appconfig-dbcsrvalidation-reenrollmentallowedcertificatetypes)

## AppConfig:DbCSRValidation:ReenrollmentAllowedCertificateTypes

*Linux : AppConfig\_\_DbCSRValidation\_\_ReenrollmentAllowedCertificateTypes*

**Valeur :** Liste de types de certificats séparés par des virgules parmi cette liste :

* DomainController
* Static
* IntuneUser
* IntuneDevice
* JamfUser
* JamfUserWithDevice
* JamfUserWithComputer
* JamfDevice
* JamfComputer

**Description :** Vous pouvez utiliser le point de terminaison simplereenroll pour les certificats des types spécifiés dans ce paramètre. Si vous ne spécifiez aucune valeur, la valeur par défaut est aucun type, c'est-à-dire que vous ne pouvez pas utiliser le point de terminaison simplereenroll.

Par exemple, si vous souhaitiez renouveler des certificats émis manuellement via Certificate Master, vous spécifieriez `Static`. Si vous souhaitez également renouveler les certificats Domain Controller, vous spécifieriez `DomainController,Static`.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.scepman.com/fr/configuration-de-scepman/application-settings/dbcsr-validation.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.