> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/scepman-gou-cheng/application-settings/csr-validation.md).

# Certificate Master

{% hint style="warning" %}
SCEPman Enterprise Edition のみ
{% endhint %}

{% hint style="info" %}
これらの設定は SCEPman App Service にのみ適用し、Certificate Master には適用しないでください。以下を参照してください [SCEPman 設定](/ja/scepman-gou-cheng/application-settings.md).
{% endhint %}

## AppConfig:CertMaster:URL

*Linux: AppConfig\_\_CertMaster\_\_URL*

**値:** SCEPman Certificate Master App Service の URL

**説明:** ここで設定した URL を使用して、Certificate Master サービスは SCEPman ホームページ上でリンクされます。SCEPman PowerShell モジュールも、更新または再構成の際にこの値を使用して、SCEPman と対応する Certificate Master インスタンスを結び付けます。

## AppConfig:DirectCSRValidation:Enabled

*Linux: AppConfig\_\_DirectCSRValidation\_\_Enabled*

**値:** *true* または *false*

**説明:** このエンドポイントは Certificate Master コンポーネントに必要です。これを次のように設定する必要があります *true* Certificate Master を使用するため。リクエストの送信がこのエンドポイント経由で許可されているのは Certificate Master のみです。

## AppConfig:DirectCSRValidation:DefaultEkus

*Linux: AppConfig\_\_DirectCSRValidation\_\_DefaultEkus*

**値:** ClientAuthentication（またはその他の EKU）

**説明:** この設定は、CSR に EKU が指定されていない場合に、CSR 署名に使用する既定の EKU を定義します。CSR に独自の EKU が含まれている場合、この設定は無視されます。複数の EKU を指定する場合は、コンマで区切ります。

## AppConfig:DirectCSRValidation:ValidityPeriodDays

*Linux: AppConfig\_\_DirectCSRValidation\_\_ValidityPeriodDays*

**値:** 正の *整数*

**説明:** この設定は、CSR エンドポイントのグローバルな ValidityPeriodDays をさらに短くします。たとえば、ここに 365 日のような値を定義し、グローバルな AppConfig:ValidityPeriodDays を 730 に設定できます。すると、Certificate Master を通じて発行された証明書の有効期間は 1 年になりますが、他のエンドポイントを通じて発行された証明書は最大 2 年間有効になる場合があります。

通常は、ここには何も設定せず、その代わりに他のエンドポイントの有効期間を短くします。内部 PKI のサーバー証明書は通常、クライアント証明書よりも有効期間が長いためです。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/ja/scepman-gou-cheng/application-settings/csr-validation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.