API REST d'inscription

SCEPman Enterprise Edition uniquement

Applicable à la version 2.3.689 et ultérieures

Ces paramètres ne doivent être appliqués qu’au SCEPman App Service, pas au Certificate Master. Veuillez vous référer à Paramètres SCEPman.

AppConfig:DbCSRValidation:Enabled

Linux : AppConfig__DbCSRValidation__Enabled

Valeur : true ou faux (par défaut)

Description : Il s’agit d’un point de terminaison d’API REST que des scripts et processus personnalisés peuvent utiliser. Voir notre article sur l’utilisation de l’API REST pour plus de détails.

AppConfig:DbCSRValidation:ValidityPeriodDays

Linux : AppConfig__DbCSRValidation__ValidityPeriodDays

Valeur : Entier positif

Description : Ce paramètre réduit encore la valeur globale de ValidityPeriodDays pour le point de terminaison de l’API REST. Par exemple, vous pouvez définir ici une valeur comme 365 jours et définir le paramètre global AppConfig:ValidityPeriodDays à 730. Les certificats émis via l’API auront alors une validité d’un an, tandis que les certificats émis via d’autres points de terminaison pourront être valides jusqu’à deux ans.

De plus, vous pouvez inclure une extension dans vos requêtes PKCS#10 pour enrôler des certificats avec une validité individuelle spécifique inférieure à celle configurée ici.

AppConfig:DbCSRValidation:AllowRenewals

Linux : AppConfig__DbCSRValidation__AllowRenewals

Valeur : true ou faux (par défaut)

Description : Cela permet d’utiliser le point de terminaison EST « simplereenroll », ce qui active le renouvellement des certificats via mTLS. Cela fonctionne uniquement pour les types de certificats ajoutés à AppConfig:DbCSRValidation:ReenrollmentAllowedCertificateTypes.

AppConfig:DbCSRValidation:ReenrollmentAllowedCertificateTypes

Linux : AppConfig__DbCSRValidation__ReenrollmentAllowedCertificateTypes

Valeur : Liste séparée par des virgules des types de certificats figurant dans cette liste :

• DomainController
• Static
• IntuneUser
• IntuneDevice
• JamfUser
• JamfUserWithDevice
• JamfUserWithComputer
• JamfDevice
• JamfComputer

Description : Vous pouvez utiliser le point de terminaison simplereenroll pour les certificats des types spécifiés dans ce paramètre. Si vous ne spécifiez aucune valeur, la valeur par défaut est aucun type, c’est-à-dire que vous ne pouvez pas utiliser le point de terminaison simplereenroll.

Par exemple, si vous souhaitez renouveler des certificats émis manuellement via Certificate Master, vous spécifieriez Static. Si vous souhaitez également renouveler les certificats Domain Controller, vous spécifieriez DomainController,Static.