> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/crl.md).

# CRL

## Guia prático

{% content-ref url="/pages/e68d26c9c94695319a80b90f0600428fab264535" %}
[Ativar CRL](/pt/gestao-de-certificados/manage-certificates/enabling-crl.md)
{% endcontent-ref %}

{% hint style="info" %}
Estas definições devem ser aplicadas apenas ao SCEPman App Service, não ao Certificate Master. Consulte [Definições do SCEPman](/pt/configuracao-do-scepman/application-settings.md).
{% endhint %}

Para uma comparação geral das técnicas para controlar a validade do certificado, dê uma olhada em [nosso artigo no blog](https://www.glueckkanja.com/blog/products/2023/05/certificate-revocation-en/).

## AppConfig:CRL:RequestToken

*Linux: AppConfig\_\_CRL\_\_RequestToken*

{% hint style="info" %}
Aplicável à versão 2.3 e superior
{% endhint %}

**Valor:** Uma string secreta personalizada composta por caracteres alfanuméricos e traços

**Descrição:** Se você definir esse valor como qualquer coisa que não seja uma string vazia, você pode baixar uma Certificate Revocation List (CRL) do SCEPman. O URL da CRL é <https://scepman.contoso.de/crl/{RequestToken}>, onde scepman.contoso.de é o domínio da sua instância do SCEPman e {RequestToken} é o token configurado aqui.

A CRL atualmente não contém todos os certificados revogados. Portanto, atacantes que possuam um certificado revogado e obtenham acesso à CRL podem usá-la para tentar convencer uma parte de que o certificado revogado na verdade não está revogado, porque ele não está na lista. Portanto, você deve tratar o RequestToken como um segredo e, em geral, ativar esse recurso somente se precisar dele. Você deve usar a CRL apenas onde não for possível usar o superior OCSP. Tenha em mente que equipamentos de rede como proxies podem registrar o URL da CRL.

## AppConfig:CRL:Source

*Linux: AppConfig\_\_CRL\_\_Source*

{% hint style="info" %}
Aplicável à versão 2.4 e superior
{% endhint %}

**Valor:** *Nenhum* (padrão) ou *Armazenamento*

**Descrição:** Se você definir esse valor como *Nenhum*, a CRL gerada não conterá nenhum certificado revogado. Se você definir esse valor como *Armazenamento*, a CRL conterá todos os certificados revogados manualmente que estão armazenados no Azure Storage.

Certificados que são revogados automaticamente via OCSP não serão incluídos na CRL. Por exemplo, se você desativar um dispositivo, o certificado do dispositivo será revogado automaticamente via OCSP. No entanto, o certificado não será incluído na CRL.

## AppConfig:CRL:AddCdp

*Linux: AppConfig\_\_CRL\_\_AddCdp*

{% hint style="info" %}
Aplicável à versão 2.10 e superior
{% endhint %}

**Valor:** *false* (padrão) ou *true*

**Descrição:** Se você definir esse valor como *true*, o SCEPman adiciona uma extensão de CRL Distribution Point (CDP) aos certificados emitidos, que contém o URL de onde baixar a CRL atual do SCEPman.

## AppConfig:CRL:ValidityDays

*Linux: AppConfig\_\_CRL\_\_ValidityDays*

**Valor:** *Número de ponto flutuante*

**Descrição:** O número de dias durante os quais uma CRL emitida é válida. Se nada for configurado, as CRLs serão válidas por **0,1 dias** = 2,4 horas (SCEPman 2.4 e mais recente) ou **30 dias** (SCEPman 2.3).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/crl.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.