静的検証

これらの設定は SCEPman App Service にのみ適用し、Certificate Master には適用しないでください。以下を参照してください SCEPman 設定.

AppConfig:StaticValidation:Enabled

Linux: AppConfig__StaticValidation__Enabled

値: true または false (既定)

説明: この設定は、次から証明書を要求するのに役立ちます 他の MDM システム (つまり、Intune と JAMF 以外)。

• True：SCEPman は、パスを持つ追加の SCEP サーバー エンドポイントでリッスンします /static. AppConfig:StaticValidation:RequestPassword と組み合わせて使用します。
• False (既定値): SCEPman は他の MDM システム (つまり、Intune と JAMF 以外) に証明書を発行しません。

AppConfig:StaticValidation:DefaultEkus

Linux: AppConfig__StaticValidation__DefaultEkus

バージョン 2.8 以降に適用

値: Static エンドポイントを使用した場合に証明書に追加される拡張キー用途 (EKU) の OID です。OID はコンマ、セミコロン、またはスペースで区切ります。既定値は Client Authentication (1.3.6.1.5.5.7.3.2) です

説明: 証明書要求に EKU が含まれていない場合、SCEPman はこの設定で定義された EKU を証明書に追加します。もし AppConfig:UseRequestedKeyUsages が false、この設定で定義された EKU は、証明書要求に EKU が含まれている場合でも証明書に追加されます。

AppConfig:StaticValidation:DefaultKeyUsage

Linux: AppConfig__StaticValidation__DefaultKeyUsage

バージョン 2.8 以降に適用

値: EncipherOnly|CrlSign|KeyCertSign|KeyAgreement|DataEncipherment|KeyEncipherment|NonRepudiation|DigitalSignature|DecipherOnly（デフォルトは 斜体)

説明: 証明書要求に Key Usage が含まれていない場合、SCEPman はこの設定で定義された Key Usage を証明書に追加します。もし AppConfig:UseRequestedKeyUsages が false、この設定で定義された Key Usage は、証明書要求に Key Usage が含まれている場合でも証明書に追加されます。

AppConfig:StaticValidation:RequestPassword

Linux: AppConfig__StaticValidation__RequestPassword

バージョン 1.6 以降に適用

値: 文字列

説明: 証明書を取得するために、Other MDM system がすべての SCEP 要求に含める必要があるチャレンジ パスワードです。次の場合にのみ使用されます AppConfig:StaticValidation:Enabled が true.

この設定は Azure Key Vault で Secret として定義することをお勧めします。Secret の名前は次のとおりである必要があります AppConfig--StaticValidation--RequestPassword.

AppConfig:StaticValidation:ValidityPeriodDays

Linux: AppConfig__StaticValidation__ValidityPeriodDays

バージョン 1.7 以降に適用

値: 正の 整数

説明: この設定は、グローバルな ValidityPeriodDays をさらに短くします。たとえば、ここで 10 日などの低い値を指定して static エンドポイント経由で発行される証明書の有効期間を短縮しつつ、通常のクライアント証明書の有効期間は長いままにできます。

AppConfig:StaticValidation:EnableCertificateStorage

Linux: AppConfig__StaticValidation__EnableCertificateStorage

バージョン 2.3 以降に適用

SCEPman Enterprise Edition のみ

値: true または false (既定)

説明: static エンドポイント経由で証明書を要求すると、この設定が true に設定されている場合、SCEPman は要求された証明書を Azure の Storage Account に保存します true。これにより、発行された証明書が SCEPman Certificate Master に表示され、そこで確認および失効できます。これが に設定されている場合 false、SCEPman は発行された証明書を保存せず、証明書はログにのみ表示されるか、SCEP クライアントがどこかに保存した場合にのみ表示されます。これが設定されていない場合、動作はグローバル設定に依存します AppConfig:EnableCertificateStorage.

AppConfig:StaticValidation:AllowRenewals

Linux: AppConfig__StaticValidation__AllowRenewals

値: true または false (既定)

説明: これにより、次の RenewalReq 操作をこの SCEP エンドポイントで使用できます。これは、次に追加された証明書タイプに対してのみ機能します AppConfig:StaticValidation:ReenrollmentAllowedCertificateTypes.

この操作は、次と SCEPmanClient PowerShell モジュールと組み合わせて使用できます。

AppConfig:StaticValidation:ReenrollmentAllowedCertificateTypes

Linux: AppConfig__StaticValidation__ReenrollmentAllowedCertificateTypes

値: 次の一覧にある証明書タイプのカンマ区切りリスト:

• DomainController
• Static
• IntuneUser
• IntuneDevice
• JamfUser
• JamfUserWithDevice
• JamfUserWithComputer
• JamfDevice
• JamfComputer

説明: この設定で指定されたタイプの証明書の更新に SCEP エンドポイントを使用できます。値を指定しない場合、既定では対象タイプはありません。

たとえば、Certificate Master を使用して手動で発行された証明書を更新したい場合は、次を指定します Static. さらに Domain Controller 証明書も更新したい場合は、次を指定します DomainController,Static.