DC 検証

SCEPman Enterprise Edition のみ

これらの設定は SCEPman App Service にのみ適用し、Certificate Master には適用しないでください。以下を参照してください SCEPman 設定.

AppConfig:DCValidation:Enabled

Linux: AppConfig__DCValidation__Enabled

値: true または false (既定)

説明: この設定を使用すると、オンプレミスの Domain Controllers 用の Kerberos サーバー証明書を要求できます。参照してください Domain Controller 証明書 詳細について。

• True：SCEPman は、パスを持つ追加の SCEP サーバー エンドポイントでリッスンします /dc。と組み合わせて使用します AppConfig:DCValidation:RequestPassword.
• False (既定): SCEPman は Domain Controllers に対して証明書を発行しません。

AppConfig:DCValidation:RequestPassword

Linux: AppConfig__DCValidation__RequestPassword

値: 文字列

説明: 証明書を取得するために、Domain Controllers がすべての SCEP 要求に含める必要があるチャレンジ パスワードです。AppConfig:DCValidation:Enabled が に設定されている場合にのみ使用されます true.

この設定は Azure Key Vault で Secret として定義することをお勧めします。Secret の名前は次のとおりである必要があります AppConfig--DCValidation--RequestPassword.

AppConfig:DCValidation:ValidityPeriodDays

Linux: AppConfig__DCValidation__ValidityPeriodDays

値: 正の 整数

説明: この設定は、Domain Controller エンドポイントに対するグローバルな ValidityPeriodDays をさらに短くします。たとえば、ここで 10 日のような低い値を指定して Domain Controller 証明書の有効期間を短縮しつつ、クライアント証明書の有効期間は長く保つことができます。

AppConfig:DCValidation:EnableCertificateStorage

Linux: AppConfig__DCValidation__EnableCertificateStorage

バージョン 2.3 以降に適用

値: true または false (既定)

説明: DC エンドポイント経由で証明書を要求するとき、これが に設定されている場合、SCEPman は要求された証明書を Azure の Storage Account に保存します true。これにより、発行された証明書が SCEPman Certificate Master に表示され、そこで確認および失効できます。これが に設定されている場合 false、SCEPman は発行された証明書を保存せず、証明書はログにのみ表示されるか、SCEP クライアントがどこかに保存した場合にのみ表示されます。これが設定されていない場合、動作はグローバル設定に依存します AppConfig:EnableCertificateStorage.