この記事は自動的に翻訳されています。翻訳には不正確な表現が含まれる場合があります。
英語の原文はこちらをご覧ください。
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

変更履歴

もしご希望なら SCEPman の変更履歴における最新の変更内容とニュースを常に把握するために、メール更新サービスにご登録いただけます。登録者には メール通知が届きます 変更履歴に新しい更新があるときに。

メール通知に登録するには、こちらをクリックしてください。

バージョン

3.1 - 2026年6月

SCEPman 3.1.26152

  • 新機能 証明書管理 REST API 証明書の検索と失効のための

  • .NET 10 へアップグレード

  • Authorized Responders は 新しい既定値です OCSP エンドポイント向けで、

    • 応答遅延、

    • 依存関係、

    • Key Vault への負荷を軽減します。

  • 新しいテンプレート RDP サーバー Active Directory 登録エンドポイント向けの

  • 小規模な改善と修正

    • ライブラリアップデート

    • セルフサービス登録では Entra ID の使用が可能になります

    • UI: ダークモード

    • UI: レイアウトの細かな改善

    • 堅牢性の向上

Certificate Master 3.1.26152

  • .NET 10 へアップグレード

  • UX の改善

    • 証明書検索の改善

    • 必要なリクエストフォーム項目に関する、より早いフィードバック

    • デザインの細かな調整

  • 小規模な改善と修正

    • ライブラリアップデート

SCEPman PowerShell モジュール 3.1.1.0

  • Geo-Redundancy 向けの Log Ingestion API への移行を改善

  • 粒度の細かいロールを Certificate Master アプリに自動追加

  • SCEPman 3.1 Management REST API 用の新しいロールを追加

  • 改善と修正

    • 正しいプラットフォーム向けにアーティファクト URL が選択されるようにする

    • 既知の更新チャネル向けに .NET スタックを更新

    • Azure CLI ( との互換性を復元az) 2.87.0

SCEPmanClient PowerShell モジュール 3.1.0.0

  • 追加 Find-SCEPmanCertificate と Revoke-SCEPmanCertificate を SCEPman 3.1 Management REST API を使用するように

  • 小規模な改善と修正

    • 証明書更新のための Windows PowerShell 互換性を改善

    • 要求に複数の SAN エントリを許可

    • Linux の相対パスに対する対象ディレクトリ展開を修正

3.0 - 2025年12月

SCEPman 3.0.1639

  • ホットフィックス

    • オプションの SCEP HTTP パラメーターに対する厳格なチェックの問題を修正。

    • DC、Jamf、Static、および StaticAAD エンドポイントで後方互換性が正しく保たれた既定設定

SCEPman 3.0.1631

  • オンプレ AD に参加した Windows デバイスへの登録！ ネイティブな方法を使って、ユーザー、デバイス、および Domain Controller の証明書を Windows クライアントに登録できます。つまり、クライアント側にソフトウェアは不要です。主なユースケースは自動登録で、ユーザーの操作なしにオンプレクライアントへ証明書を登録します。

  • 有効な OCSP 結果を、キャッシュなしではなく既定で5秒間キャッシュします。

  • 破壊的変更: 発行された証明書の AIA 拡張に含まれる CA 証明書 URL のポイント先が /ca に変更されました。これは SCEPman 2.9 以降でのみ利用可能です。SCEPman 2.12 を SCEPman 2.8 以前と geo-redundancy で並行運用している特殊なケースでは、問題が発生する可能性があります。

  • 不正な形式の OCSP 要求への応答に対する堅牢性を改善

  • サポート ロギング用の Log Ingestion API を Azure Monitor へ

  • 小規模な改善と修正

    • Google Workspace との互換性を復元（Google の PKCS#7 処理にあるバグへの回避策）

    • SCEPman スプラッシュページの接続状態に対するキャッシュを改善

    • SCEPman スプラッシュページをより小さな画面サイズ向けに最適化

    • 特定の状況で EST 経由の更新 Intune 証明書が拒否される問題を修正

    • ライブラリアップデート。これにより、一部の CVE 警告も修正されます（SCEPman は実際には影響を受けていないため、これらは誤検知です）

Certificate Master 3.0.1419

  • UI を改善

    • 証明書テーブルのサイズ調整を改善

    • 小さな画面でのスペース利用をより効率化

    • ログイン中のユーザーに関する詳細情報

    • CA 証明書（チェーン）をダウンロードするための短縮リンク

  • サポート ロギング用の Log Ingestion API を Azure Monitor へ

  • 証明書の有効期間を個別に指定できるようにします。たとえば、証明書を365日有効にできます。最大値と既定値は証明書の種類ごとに設定可能です。

  • 小規模な改善と修正

    • ライブラリアップデート

    • フィルター済みの証明書一覧を CSV としてエクスポート

    • バグ修正: 制限付きロールで証明書を要求した際にリンク切れになる問題

    • バグ修正: 手動作成した S/MIME 証明書でメールアドレス欄が欠落していた問題

SCEPman PowerShell モジュール 3.0

  • 破壊的変更: 新規および既存の SCEPman インストールでは、ロギングが廃止予定の Data Collector API から Log Ingestion API に切り替わります。その過程で、一部の列から "_s" サフィックスが失われるため、KQL クエリの変更が必要になります。

SCEPmanClient PowerShell モジュール 3.0

  • 登録中に、より短い証明書有効期間を許可（PowerShell Core のみ）

  • 登録中にユーザー保護キーの作成を許可

  • 小規模な改善と修正

    • 非対話型の service principal 認証用に -Identity パラメーターを追加

    • 認証フローを改善

2.11 - 2025年8月

SCEPman 2.11.1486

  • Intune の SCEP 検証バックエンド上の正常性ステータスのキャッシュを増加（約4分）。

SCEPman 2.11.1476

  • Intune SID なりすまし脆弱性の 積極的な検出と緩和

    • Intune 経由で要求された証明書について、CSR 内の Intune SID 拡張は既定で無視されるようになります

    • The AppConfig:AddSidExtension は、デバイス証明書にも SID を追加するようになります

  • SCEPman ステータスページ上のステータス結果を短時間（50秒）キャッシュし、多数のホームページアクセスがあるシナリオ（例: ヘルスプローブ）でバックエンドへの負荷、たとえば Azure Key Vault のトランザクションコストを軽減します

  • デバイスとユーザーに関する Microsoft Graph からの結果をキャッシュして、これらのサービスへの依存を減らし、OCSP 応答性能を向上します。既定では、負の応答のみがキャッシュされます。

  • 不良な OCSP 要求に対するヒューリスティックな自動修復を改善し、OCSP サービスの堅牢性を向上

  • より小さな改善、たとえば

    • 一部のエラー条件に対する、より具体的なログメッセージ

    • ノイズを避けて重要なメッセージを強調するためのロギング調整をさらに実施

    • ライブラリアップデート

Certificate Master 2.11.1341

  • ワイルドカード サーバー証明書を要求する際の問題を修正。

Certificate Master 2.11.1329

  • 前回のホットフィックス 2.11.1284 で導入された証明書テーブルのアクションにおける UI バグを修正。

Certificate Master 2.11.1284

  • 一般的でない証明書値に対する値のサニタイズ。

Certificate Master 2.11.1235

  • TLS Inspection、Code Signing、デバイス、およびユーザー証明書の CSR 送信（SCEPman 2.11 が必要な場合があります）

    • 粒度の細かいロール ユーザーが要求できる証明書の種類だけでなく、Forms ベースか CSR かという方法も判定するための

  • UI を改善

    • 分かりやすくするために一部の見出しを改名

  • 入力データに対するより多くの妥当性チェック

    • サーバー証明書として要求された FQDN が実際に FQDN の構文になっていることを確認

    • SCEPman CA 証明書がその種類をサポートしていないように見える場合に、発行済み証明書の問題を警告

  • より小さな改善と修正済みバグ、たとえば

    • 失効ボタンは、ユーザーに権限がある場合のみ証明書テーブルに表示する（権限がなくても動作したことは一度もありませんが、それでも表示されていました）

    • ライブラリアップデート

SCEPman PowerShell モジュール 2.11

SCEPmanClient PowerShell モジュール 2.11

  • PowerShell 5 互換性を改善

  • ユーザー保護キーの作成を許可

  • 要求した証明書を直接 Key Vault に保存できるようにする

  • 小さな改善

2.10 - 2025年5月

SCEPman 2.10.1404

  • より小さな改善、たとえば

    • 依存サービスが失敗したときの堅牢性を向上

    • SCEPman スプラッシュページの更新

    • ノイズを避けて重要なメッセージを強調するため、一部のログメッセージのログレベルを調整

    • 発行済み証明書に CDP を追加できるようにする

    • CA 証明書として Key Vault 証明書の特定のバージョンを指定

  • ライブラリアップデートを含む

    • Microsoft.Identity.Web 3.8.2 への更新により CVE-2025-32016

Certificate Master 2.10.997

  • 証明書要求 UI の全面刷新

  • Web サーバー向けの CSR 送信（SCEPman 2.10 が必要）

    • Request.Server ロールを持つユーザーにも、Request.All および Admin.Full を持つユーザーと同様に許可

    • ユーザーは登録フォームで SAN の DNS エントリを変更できます

  • フォーム方式による証明書作成時のパフォーマンスを改善

  • より小さな改善、たとえば

    • 未承認ユーザーに "Forbidden" ページが表示されない問題を修正

    • IP 型の SAN エントリ

    • ユーザー証明書フォームでは、メールアドレスを SAN エントリとして追加できます

  • ライブラリアップデートを含む

    • Microsoft.Identity.Web 3.8.2 への更新により CVE-2025-32016

SCEPman PowerShell モジュール 2.10

  • 小さな改善

SCEPmanClient PowerShell モジュール 2.10（新機能！）

  • Windows、MacOS、Linux で証明書を要求・更新するためのこの新しい PowerShell モジュールの初期リリース

2.9 - 2024年12月

SCEPman 2.9.1294

Certificate Master 2.9.858

  • より小さな改善

  • ライブラリアップデートを含む

    • Azure.Identity を 1.12 に更新し、 CVE-2024-35255,

    • Bouncy Castle .NET 2.4 への更新により CVE-2024-29857.

SCEPman PowerShell モジュール 2.9

このバージョンから、SCEPman PowerShell モジュールは対応する SCEPman リリースと同じメジャーおよびマイナーバージョン番号になります。

2.8 - 2024年5月

SCEPman 2.8.1225

  • SCEPman が Subordinate Certification Authority の場合の CRL 生成の修正。

SCEPman 2.8.1155

  • SCEPman は Jamf Bearer 認証用に新しい URL とデータ形式を使用します。これは Jamf ~11.5.0 以降を使用する場合に必要です。これらのバージョンでは、Basic Authentication とともに古い URL が無効化されています

SCEPman 2.8.1135

  • OCSP 応答時間の改善

  • ロギングの改善

    • 重要な情報をより強調するためのログレベルの調整

    • 証明書失効に関する追加情報

    • ログのノイズを削減

    • ログ内のトランザクション ID により、同じ SCEP または OCSP 要求に属するログエントリを関連付けることができます

  • 各 SCEP エンドポイントに対して既定の拡張キー使用法（EKU）とキー使用法を設定します。たとえば、 Jamf 経由でスマートカード認証証明書を登録したい場合

  • .NET 8 への更新

  • ライブラリアップデート

    • Azure.Identity を 1.11 に更新し、 CVE-2024-29992。現時点でこの脆弱性の悪用方法は公開されていないため、問題の範囲は不明ですが、公開されている情報からは SCEPman は影響を受けていない可能性が高いと考えられます。

  • 以下を含む小さな改善:

    • Azure Event Hub にログを書く際に Managed Identity を使用

Certificate Master 2.8.773

  • 証明書が現在有効かどうかを示し、有効でない場合はその理由を説明する Live Revocation Check

  • .NET 8 への更新

  • ライブラリアップデート

    • Azure.Identity を 1.11 に更新し、 CVE-2024-29992。現時点でこの脆弱性の悪用方法は公開されていないため、問題の範囲は不明ですが、公開されている情報からは SCEPman は影響を受けていない可能性が高いと考えられます。

  • 以下を含む小さな修正と改善:

    • CN フィールドがない証明書が一覧にある場合に証明書が表示されないバグを修正しました。

    • MANAGE_INTUNE または MANAGE_INTUNE_READ ロールのみを持つユーザーが、Intune 経由で登録された失効済み証明書を参照できないバグを修正しました。

2.7 - 2024年2月

SCEPman 2.7.1068

  • デバイス証明書が本来 Entra ID オブジェクトに関連付けられるべきところを、Intune オブジェクトに関連付けていた問題を修正しました。

SCEPman 2.7.1052

  • SCEPman の新規インストール時の Root CA 生成に関する問題を修正しました。

SCEPman 2.7.1049

  • 検索を容易にするため、Intune 経由で登録された証明書を Storage Account に保存する機能をサポート。

  • SCEPman の EST エンドポイントでは、mTLS（"simplereenroll"）を使用した証明書更新が可能です。これは、Web サーバーや Linux クライアントのような管理対象外デバイスに有用です。

  • Intune 経由で登録されたデバイス証明書は、サブジェクト代替名に以下の形式の URI があれば、任意の Subject を含めることができます IntuneDeviceId://{{DeviceId}}.

  • SCEPman は System-Assigned Managed Identity の代わりに User-Assigned Managed Identity を使用できます。これは、大規模な geo-redundant デプロイメントで、全インスタンスに System-assigned Managed Identity を構成したくない場合に有用です。

  • 修正と小さな改善を含む:

    • 性能に問題のある OCSP 応答の自動分析

Certificate Master 2.7.705

  • Intune 経由で登録された手動失効済み証明書の表示が壊れるケースを修正しました。

Certificate Master 2.7.702

  • Storage Account から Intune 経由で登録された証明書を表示します。

  • PFX 形式で証明書をダウンロードする際、OpenSSL 2.x などで必要なモダンな暗号アルゴリズムを使用するか、MacOS および Windows Server 2016 で必要なレガシーなアルゴリズムを使用するかを選択できます。

  • 以下を含む小さな改善:

    • データベース内の大量の証明書に対する性能を改善

    • SCEPman と同様に Azure Event Hub へロギング

    • 文書署名証明書

    • 調整可能な PFX パスワード長。互換性向上のため、既定値を 32 文字から 24 文字に変更

2.6 - 2023年11月

SCEPman 2.6.945

  • へのロギング Azure Event Hub

  • Azure.Identity 1.10.3 への更新を含むライブラリアップデートにより CVE-2023-36414。現時点でこの脆弱性の悪用方法は公開されていないため、問題の範囲は不明ですが、公開されている情報からは SCEPman は影響を受けていない可能性が高いと考えられます。

  • さまざまな特殊ケースに対する堅牢性

Certificate Master 2.6.586

  • 各証明書ごとに拡張キー使用法を選択

  • Azure.Identity 1.10.3 への更新を含むライブラリアップデートにより CVE-2023-36414。現時点でこの脆弱性の悪用方法は公開されていないため、問題の範囲は不明ですが、公開されている情報からは Certificate Master は影響を受けていない可能性が高いと考えられます。

  • UI の小さな改善

2.5 - 2023年7月

SCEPman 2.5.895

  • バグ修正: OCSP 応答が小数秒付きの GeneralizedTime でエンコードされており、RFC 5280 の Section 4.1.2.5.2 に準拠していなかったため、一部のクライアントが OCSP 応答を拒否していました（Checkpoint で確認済み）。

SCEPman 2.5.892

Certificate Master 2.5.542

  • Intune 証明書の表示に関する改善/修正

Certificate Master 2.5.516

  • PEM 形式で証明書と秘密鍵をダウンロード

  • 失効監査証跡

  • RBAC ロール

  • ライブラリアップデート

  • 以下を含む軽微なバグ修正と改善

    • UI の検索ボタンのバグ修正

    • CSR の二重送信を防止

    • 互換性を向上させたアルゴリズム（例: PKCS#12 CertBags 用の AES と SHA-256）

2.4 - 2023年4月

SCEPman 2.4.772

Certificate Master 2.4.445

  • Code Signing 証明書要求フォーム

  • Sub CA 証明書要求フォーム。例: TLS 通信を検査するファイアウォール向け

  • クライアント認証用のユーザー証明書を手動で要求するフォーム。例: Web サイト向け

  • UI の最適化

  • .NET 7 を含むライブラリとフレームワークの更新

  • 以下を含む軽微なバグ修正と改善:

    • 一部のケースで、失効済みの Intune 証明書が Intune 証明書一覧にまだ表示されていました

    • SCEPman によって発行されていない Intune 証明書を非表示にする

    • Jamf デバイス用の証明書が、Jamf 証明書一覧で "Unknown" と表示されることがありました

2.3 - 2023年1月

SCEPman 2.3.723

  • CSR 送信 REST API

  • を介して発行された証明書を保存 Jamf, Static, Static-AAD、および DC エンドポイントを Storage Account に保存（および Certificate Master での手動失効を許可）

  • ECC CA の部分サポート

  • 一部の障害でのより分かりやすいエラーメッセージ

  • コンプライアンスチェックの改善

    • 追加の拡張により、Windows での一時的証明書の使用がより抑制されます

    • Apple デバイス向けの追加 SCEP エンドポイントにより、一時的証明書の発行を防止します

  • 偽の CDP エンドポイント CRL が技術的に必要な場合向け（ただし、CRL にはまだエントリがありません）

  • 軽微なバグ修正/改善

Certificate Master 2.3.327

2.2 - 2022年10月

  • インストール体験の改善

SCEPman 2.2.631

SCEPman Certificate Master 2.2.282

  • UI の改善

  • Certificate Master 用の追加の証明書ファイル形式

  • Certificate Master は、発行済みクライアント証明書を手動失効のために一覧表示します（追加の権限が必要で、そのためには SCEPman の設定スクリプトを再実行する)

  • ライブラリアップデート

2.1.522 - 2022年5月

2.0.473 - 2022年3月

1.9.207 - 2021年7月

1.8.155 - 2021年6月

1.7.140 - 2021年6月

1.7.122 - 2021年6月

  • JAMF 経由で発行された証明書の OCSP チェックに関するバグ修正

1.7.101 - 2021年5月

1.6.465 - 2021年1月

  • 一部の OCSP 要求に応答が返らないバグ修正

  • ローカル ログ記録に影響するバグ修正

1.6.455 - 2020年11月

1.5 - 2020年7月

  • 要求で構成された Key Usage、Extended Key Usage、および有効期間（つまり Intune で）

  • 証明書および OCSP 要求への応答時のパフォーマンス向上

1.4 - 2020年5月

  • パフォーマンスの強化

  • バグ修正

1.3 - 2019年10月

  • デバイス証明書に加えて、認証専用ユーザー証明書（VPN、Wifi、ネットワーク）のサポート。

  • Intune ブレードの証明書一覧のサポート

1.2 - 2019

  • ログ コンポーネントの変更

1.1 - 2019

  • SAN 属性のサポート

  • 整合性チェック

  • Community Edition の初回リリース

1.0 - 2019

  • 初回リリース

最終更新

役に立ちましたか？