Azure Key Vault

Ces paramètres ne doivent être appliqués qu’au SCEPman App Service, et non au Certificate Master. Veuillez vous référer à SCEPman Settings.

AppConfig:KeyVaultConfig:RootCertificateConfig:AddExtendedKeyUsage

Linux : AppConfig__KeyVaultConfig__RootCertificateConfig__AddExtendedKeyUsage

Valeur : true ou false

Description : Ce paramètre détermine si SCEPman génère ses certificats CA avec une extension Extended Key Usage. Cette extension n’est pas requise par les normes, mais Cisco ISE en a parfois besoin pour faire fonctionner OCSP.

Vrai (par défaut pour la version 1.9 et suivantes) : SCEPman ajoute une extension Extended Key Usage aux certificats CA nouvellement générés.

Faux (par défaut pour la version 1.8 et antérieures) : SCEPman génère un certificat CA sans extension Extended Key Usage.

AppConfig:KeyVaultConfig:RootCertificateConfig:DaysExpiresIn

Linux : AppConfig__KeyVaultConfig__RootCertificateConfig__DaysExpiresIn

La durée de validité du certificat Root CA généré, en jours. La valeur par défaut est 3650, soit environ dix ans. Nous recommandons de ne pas réduire cette valeur, car cela augmente les risques de disponibilité sans avantage en matière de sécurité — arrêter la distribution du certificat Root CA est facile et beaucoup plus rapide qu’attendre l’expiration du certificat.

Les modifications peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:KeySize

Linux : AppConfig__KeyVaultConfig__RootCertificateConfig__KeySize

La longueur de la clé Root CA en bits. Les nouvelles installations la définissent à 4096. Si vous supprimez ce paramètre, la valeur par défaut sera 2048. Cela s’applique toutefois uniquement lors de la génération d’un nouveau certificat Root CA.

Les modifications peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:KeyType

Linux : AppConfig__KeyVaultConfig__RootCertificateConfig__KeyType

Le type de clé créé pour la Root CA. RSA est une clé RSA protégée par logiciel ; RSA-HSM est protégée par HSM. Si vous souhaitez utiliser une clé ECC, veuillez contacter le support SCEPman pour obtenir des instructions supplémentaires.

Les modifications peuvent nuire à votre service !

AppConfig:KeyVaultConfig:KeyVaultURL

Linux : AppConfig__KeyVaultConfig__KeyVaultURL

L’URL Azure Key Vault. Ce paramètre est configuré automatiquement lors de l’installation.

Ce paramètre DOIT figurer dans la configuration de votre App Service. Il n’est PAS possible de définir ce paramètre comme secret dans Azure Key Vault !

Les modifications peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:CertificateName

Linux : AppConfig__KeyVaultConfig__RootCertificateConfig__CertificateName

Le nom du certificat Root. Ce paramètre est configuré automatiquement lors de l’installation.

Le nom n’apparaît pas dans le certificat lui-même et n’est qu’une référence au certificat CA dans Azure Key Vault. Comme il fait partie de l’URL, il existe des restrictions de nom, comme des limitations aux caractères alphanumériques, aux chiffres et aux tirets.

Les modifications peuvent nuire à votre service !

AppConfig:KeyVaultConfig:RootCertificateConfig:Subject

Linux : AppConfig__KeyVaultConfig__RootCertificateConfig__Subject

Le sujet du certificat Root. Ce paramètre est configuré automatiquement lors de l’installation. Il est utilisé uniquement comme entrée au moment de la création du certificat CA et ne sera plus utilisé une fois qu’un certificat CA existe.

Les modifications peuvent nuire à votre service !