Azure Key Vault

Ces paramètres ne doivent être appliqués qu’au SCEPman App Service, pas au Certificate Master. Veuillez vous référer à Paramètres SCEPman.

AppConfig:KeyVaultConfig:RootCertificateConfig:AddExtendedKeyUsage

Linux: AppConfig__KeyVaultConfig__RootCertificateConfig__AddExtendedKeyUsage

Valeur : true ou faux

Description : Ce paramètre détermine si SCEPman génère ses certificats d’AC avec une extension Extended Key Usage. L’extension n’est pas requise par les normes, mais Cisco ISE l’exige parfois pour que l’OCSP fonctionne.

Vrai (par défaut à partir de la version 1.9) : SCEPman ajoute une extension Extended Key Usage aux certificats d’AC nouvellement générés.

Faux (par défaut pour la version 1.8 et antérieures) : SCEPman génère un certificat d’AC sans extension Extended Key Usage.

AppConfig:KeyVaultConfig:RootCertificateConfig:DaysExpiresIn

Linux: AppConfig__KeyVaultConfig__RootCertificateConfig__DaysExpiresIn

La validité du certificat d’AC racine généré, en jours. La valeur par défaut est 3650, soit environ dix ans. Nous recommandons de ne pas réduire cette valeur, car cela augmente les risques de disponibilité, sans avantage en matière de sécurité — arrêter la distribution du certificat d’AC racine est facile et bien plus rapide que d’attendre l’expiration du certificat.

Ces changements peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:KeySize

Linux: AppConfig__KeyVaultConfig__RootCertificateConfig__KeySize

La longueur de la clé de l’AC racine en bits. Les nouvelles installations définissent cette valeur à 4096. Si vous supprimez ce paramètre, la valeur par défaut sera 2048. Elle ne s’applique toutefois que lors de la génération d’un nouveau certificat d’AC racine.

Ces changements peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:KeyType

Linux: AppConfig__KeyVaultConfig__RootCertificateConfig__KeyType

Le type de clé créé pour l’AC racine. RSA est une clé RSA protégée par logiciel ; RSA-HSM est protégée par HSM. Si vous souhaitez utiliser une clé ECC, veuillez contacter le support SCEPman pour obtenir des instructions supplémentaires.

Ces changements peuvent nuire à votre service !

AppConfig:KeyVaultConfig:KeyVaultURL

Linux: AppConfig__KeyVaultConfig__KeyVaultURL

L’URL Azure Key Vault. Ce paramètre est configuré automatiquement lors de la configuration initiale.

Ce paramètre DOIT figurer dans la configuration de votre App Service. Il n’est PAS possible de définir ce paramètre comme un Secret dans Azure Key Vault !

Ces changements peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:CertificateName

Linux: AppConfig__KeyVaultConfig__RootCertificateConfig__CertificateName

Le nom du certificat racine. Ce paramètre est configuré automatiquement lors de la configuration initiale.

Le nom n’apparaît pas dans le certificat lui-même et ne sert que de référence au certificat d’AC dans Azure Key Vault. Comme il fait partie de l’URL, des restrictions de nom s’appliquent, comme des limitations aux caractères alphanumériques, aux chiffres et aux tirets.

Ces changements peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:Subject

Linux: AppConfig__KeyVaultConfig__RootCertificateConfig__Subject

Le sujet du certificat racine. Ce paramètre est configuré automatiquement lors de la configuration initiale. Il est utilisé uniquement comme entrée au moment de la création du certificat d’AC et ne sera plus utilisé une fois qu’un certificat d’AC existe.

Ces changements peuvent nuire à votre service !