# Gerenciador de Certificados

{% hint style="warning" %}
Apenas SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Estas configurações devem ser aplicadas apenas ao Serviço de Aplicativo SCEPman, não ao Certificate Master. Por favor consulte [Configurações do SCEPman](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings).
{% endhint %}

## AppConfig:CertMaster:URL

*Linux: AppConfig\_\_CertMaster\_\_URL*

**Valor:** A URL do seu serviço App Service CertMaster do SCEPman

**Descrição:** O seu serviço Certificate Master é vinculado na página inicial do SCEPman usando a URL configurada aqui. O módulo PowerShell do SCEPman também usa este valor durante atualizações ou reconfigurações para conectar o SCEPman à sua instância correspondente do Certificate Master.

## AppConfig:DirectCSRValidation:Enabled

*Linux: AppConfig\_\_DirectCSRValidation\_\_Enabled*

**Valor:** *true* ou *false*

**Descrição:** Este endpoint é necessário para o componente Certificate Master. Você deve definir isto como *true* para usar o Certificate Master. Apenas o Certificate Master tem permissão para enviar solicitações através deste endpoint.

## AppConfig:DirectCSRValidation:DefaultEkus

*Linux: AppConfig\_\_DirectCSRValidation\_\_DefaultEkus*

**Valor:** ClientAuthentication (ou outros EKUs)

**Descrição:** Esta configuração define os EKUs padrão a serem usados para assinatura de CSR quando o CSR não especifica nenhum. Se o CSR incluir seus próprios EKU(s), esta configuração será ignorada. Vários EKUs podem ser especificados, separados por vírgulas.

## AppConfig:DirectCSRValidation:ValidityPeriodDays

*Linux: AppConfig\_\_DirectCSRValidation\_\_ValidityPeriodDays*

**Valor:** Positivo *Inteiro*

**Descrição:** Esta configuração reduz adicionalmente o ValidityPeriodDays global para o endpoint de CSR. Por exemplo, você pode definir aqui um valor como 365 dias e definir o AppConfig:ValidityPeriodDays global para 730. Então, os certificados emitidos através do Certificate Master terão validade de um ano, enquanto os certificados emitidos por outros endpoints podem ser válidos por até dois anos.

Normalmente, porém, você não configurará nada aqui e, em vez disso, reduzirá a validade para outros endpoints, porque certificados de servidor de PKIs internas geralmente têm validade maior do que certificados de cliente.
