> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/certificate-master/manage-certificates.md).

# 証明書の管理

SCEPman Certificate Master では、SCEPman PKI が発行した証明書を検索、確認、管理できます。バックエンドとして 2 つの異なるデータベースを使用します:

* SCEPman と共にデプロイされた Azure Storage Account 内のデータ テーブルと、
* Intune の発行済み証明書データベース。

証明書を Intune MDM 経由で登録したのか、他の方法で登録したのか（例： [Certificate Master で手動で](/ja/zheng-ming-shu-guan-li/certificate-master.md) または [Domain Controller](/ja/zheng-ming-shu-guan-li/domain-controller-certificates.md)）の場合、どちらか一方のテーブルで検索してください。Certificate Master の Web UI の左側のナビゲーション バーから、両方にアクセスできます。

{% hint style="info" %}
Intune 経由で証明書を登録してから、Intune API の遅延のため、Intune 証明書の一覧に表示されるまで最大 6 時間かかります。
{% endhint %}

### 証明書データベースへの証明書メタデータの保存

SCEPman 2.3 以降では、いずれかの SCEP エンドポイント経由で発行された証明書を Storage Account に保存できます。これはエンドポイントごとに設定できます:

* [Jamf](/ja/scepman-gou-cheng/application-settings/scep-endpoints/jamf-validation.md#appconfig-jamfvalidation-enablecertificatestorage)
* [Static](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enablecertificatestorage)
* [Static-AAD](/ja/scepman-gou-cheng/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-enablecertificatestorage)
* [DC](/ja/scepman-gou-cheng/application-settings/scep-endpoints/dc-validation.md#appconfig-dcvalidation-enablecertificatestorage)

この設定を有効にした後に発行された証明書のみがデータベースに保存され、手動で検索および失効できます！

### 証明書データベースで証明書を検索する

Certificate Master の「証明書の管理」ビューにいる場合、証明書の一覧表と、その上部にいくつかのフィルター オプションが表示されます。

入力されたテキストは **検索ボックス** で、UI に表示されているすべての内容を対象に全文検索しながら証明書をフィルターします。たとえば、証明書のシリアル番号、thumbprint、Subject、Subject Alternative Names、および証明書の元の要求元などです。

残りのフィルターについては、多くのユースケースに適した標準ビューがあり、フィルターをすばやく直感的に選択できます。より特定の証明書セットを表示したい場合は、 **詳細フィルター** を有効にして、追加のフィルター オプションを表示できます。

この **証明書の種類** フィルターは、詳細フィルター オプションが有効な場合にのみ表示されます。これにより、特定の種類の証明書を表示できます。これは主に、証明書の有効性がどの種類の MDM エンティティに紐づくかを決定します:

* *Static* 証明書には自動失効はありません。これらは、 [Static SCEP Endpoint](/ja/zheng-ming-shu-guan-li/static-certificates.md) または [Certificate Master](/ja/zheng-ming-shu-guan-li/certificate-master.md).
* [Domain Controller](/ja/zheng-ming-shu-guan-li/domain-controller-certificates.md) 種類の証明書を受信する *DC*.
* *ユーザー* 証明書は AAD または Jamf のユーザー オブジェクトに紐づいています。これらのオブジェクトが無効化または削除された場合、あるいは AAD のユーザー リスクが高すぎる場合、対応する証明書は無効になります。
* *デバイス* 証明書は AAD または Intune のデバイス オブジェクト、あるいは Jamf のコンピューターまたはデバイス オブジェクトに紐づいています。これらのオブジェクトを削除または無効化すると、これらの証明書は自動的に失効します。有効な場合、この種類の証明書は、リンクされたディレクトリ オブジェクトが非準拠になると一時的に失効した状態にもなります。

この **有効性ステータス** フィルターを使用すると、ValidTo 日付が過去にある（*期限切れ*）、手動で *失効* された、または有効期間内にあり、かつ手動で失効されていない証明書（*有効*）のみを表示できます。自動失効はこのフィルターではカウントされません。たとえば、AAD でデバイスが削除されたが手動では失効されていないデバイス証明書は、Valid（または Any）を選択した場合にのみ表示されますが、実際には失効済みで使用できません。

{% hint style="info" %}
この *失効済みの Intune 証明書* Certificate Master のテーブルは、Intune で発行された証明書を手動で失効した場合、または Intune がたとえば保留中のワイプやその他の条件により証明書を失効した場合にのみ関連します。
{% endhint %}

フィルター **証明書要求元**で、証明書が登録されたチャネルをフィルターできます。各設定の意味は次のとおりです。

* *Certificate Master* Certificate Master の Web UI を通じて手動で発行された証明書が含まれます。
* *REST* は、 [SCEPman REST API](/ja/zheng-ming-shu-guan-li/api-certificates.md).
* *SCEP* は、いずれかの SCEP エンドポイント経由で発行されたすべての証明書です。ただし、その SCEP エンドポイントで証明書の保存が有効になっている場合に限ります。また、Intune 経由で登録され、かつ手動で失効された証明書も含まれます。
* *SCEP（一般）* は、Static、Static-AAD、および Domain Controller の SCEP エンドポイント経由で登録された証明書です。これは詳細フィルターであり、詳細フィルターが有効な場合にのみ選択できます。
* *SCEP（Jamf）* は、Jamf MDM 経由で登録された証明書です。これは詳細フィルターであり、詳細フィルターが有効な場合にのみ選択できます。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/certificate-master/manage-certificates.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.