Enrôlement via API

Utilisez cette API REST avec les identités Microsoft pour l'authentification afin d'enrôler des certificats comme alternative aux points de terminaison SCEP qui requièrent le style d'authentification SCEP.

Cette fonctionnalité nécessite la version 2.3.689 ou supérieure.

Uniquement SCEPman Enterprise Edition

SCEPman propose une API REST pour l'enrôlement des certificats. C'est une alternative aux points de terminaison SCEP qui nécessitent le mode d'authentification de type SCEP, tandis que l'API REST utilise les identités Microsoft pour l'authentification. Le protocole est également beaucoup plus simple que SCEP.

Prérequis

1. Principal de service

2. Paramètres de l'App Service

Enrôlement des certificats

Après avoir préparé les prérequis, vous pouvez POSTER un PKCS#10/CMS vers votre SCEPman avec le chemin HTTP api/csr. La réponse HTTP sera le certificat fraîchement émis au format DER.

SCEPman stockera automatiquement tous les certificats émis dans son compte de stockage, vous permettant ainsi de les lister et de les révoquer facilement via le composant Certificate Master.

Une méthode pratique pour envoyer ces requêtes est notre module PowerShell SCEPmanClient :

SCEPmanClient

Autres exemples

Consultez notre Bibliothèque d'exemples open source sur GitHub pour savoir comment utiliser l'API REST de SCEPman.