Noções básicas

Estas configurações devem ser aplicadas apenas ao Serviço de Aplicativo SCEPman, não ao Certificate Master. Por favor consulte Configurações do SCEPman.

AppConfig:AnonymousHomePageAccess

Linux: AppConfig__AnonymousHomePageAccess

Valor: true ou false

Descrição: Quando não configurado ou definido como true, qualquer pessoa na internet que conheça a URL do serviço de aplicativo pode acessar a Homepage do SCEPman e ver informações de status como a versão do SCEPman e se o SCEPman está ativo e funcionando (exceto se você impedir isso com um firewall). Consideramos essa informação não sensível, mas se quiser ocultá-la, defina isto como false. Então, a página inicial é desativada para acesso via navegador e essa informação não ficará mais visível.

AppConfig:BaseUrl

Linux: AppConfig__BaseUrl

Valor: Nome do Serviço de Aplicativo ou https://customcname.domain.com

Descrição: Isto define a URL pública do endpoint OCSP para os certificados. Por padrão, o valor contém o Nome do Serviço de AplicativoSe você quiser usar um Domínio Personalizadovocê precisa alterar este valor.

AppConfig:LicenseKey

Linux: AppConfig__LicenseKey

Valor: vazio ou chave de licença

Descrição: Se você estiver usando uma implantação de avaliação ou a edição comunitária, este campo fica vazio. Depois de comprar a Edição Enterprise, você receberá uma chave de licença nossa, então poderá inserir essa chave nesta configuração.

AppConfig:RemoteDebug

Linux: AppConfig__RemoteDebug

Valor: Data ou false

Descrição: Você pode enviar informações de log de depuração para uma solução de monitoramento em nuvem da nossa empresa por razões de suporte. Isso pode acelerar os casos de suporte.

Você pode ativar e desativar esse recurso alterando o valor para a data até a qual o registro remoto de depuração deve ser habilitado. Após essa data, o SCEPman continuará enviando logs de depuração até que seja reiniciado. Os Serviços de Aplicativo da Microsoft reiniciam automaticamente de tempos em tempos, geralmente em um período de duas semanas. Recomendamos definir o valor para a data daqui a uma semana no formato AAAA-MM-DD. Por exemplo, em 2025-05-05, você definiria isto como 2025-05-12.

Até a versão 2.8, você também podia usar 'true'. Isso não é mais possível a partir das versões 2.9 e posteriores do SCEPman e do Certificate Master.

Não se esqueça de reiniciar o App Service do SCEPman após habilitar e salvar a configuração.

AppConfig:CertificateStorage:TableStorageEndpoint

Linux: AppConfig__CertificateStorage__TableStorageEndpoint

Isto define qual Table Storage Endpoint usar para verificar revogações manuais de certificados. Se você remover esta configuração, o SCEPman não usará o banco de dados para verificações de revogação.

Alterações podem prejudicar o seu serviço!

AppConfig:EnableCertificateStorage

Linux: AppConfig__EnableCertificateStorage

Aplicável à versão 2.8 e superior

Valor: true ou false (padrão)

Descrição: Ao solicitar certificados, o SCEPman armazena os certificados solicitados na Conta de Armazenamento no Azure se isto estiver definido como true e quando esta configuração não for explicitamente substituída com false para o endpoint específico. Isso fará com que os certificados emitidos apareçam no SCEPman Certificate Master, onde você pode visualizá‑los e revogá‑los manualmente. Além disso, os certificados são revogados automaticamente dependendo do endpoint SCEP específico usado para inscrição. Se definido como false ou não definido, o SCEPman armazenará apenas os certificados emitidos para aqueles endpoints onde o armazenamento de certificados foi explicitamente habilitado. Se um certificado não for armazenado, ele será visível apenas nos logs ou se o cliente SCEP o armazenar em outro local.

AppConfig:SCEPResponseEncryptionAlgorithm

Linux: AppConfig__SCEPResponseEncryptionAlgorithm

O algoritmo usado para criptografar respostas SCEP. Valores razoáveis incluem:

• 2.16.840.1.101.3.4.1.42 para AES-256-CBC (padrão)

• 2.16.840.1.101.3.4.1.2 para AES-128-CBC

• 1.2.840.113549.3.7 para Triple DES

Alterações podem prejudicar o seu serviço!

WEBSITE_RUN_FROM_PACKAGE

Esta configuração aponta para os Artefatos da Aplicação que serão carregados ao iniciar o App Service. Por favor, consulte estas instruções: Artefatos da Aplicação.