API REST de registo

Apenas na edição Enterprise do SCEPman

Aplicável à versão 2.3.689 e superior

Estas definições devem ser aplicadas apenas ao SCEPman App Service, e não ao Certificate Master. Consulte Definições do SCEPman.

AppConfig:DbCSRValidation:Enabled

Linux: AppConfig__DbCSRValidation__Enabled

Valor: true ou false (predefinição)

Descrição: Este é um ponto de extremidade da REST API que scripts e processos personalizados podem usar. Veja o nosso artigo sobre como usar a REST API para mais detalhes.

AppConfig:DbCSRValidation:ValidityPeriodDays

Linux: AppConfig__DbCSRValidation__ValidityPeriodDays

Valor: Inteiro positivo

Descrição: Esta definição reduz ainda mais o ValidityPeriodDays global para o ponto de extremidade da REST API. Por exemplo, pode definir aqui um valor como 365 dias e definir o global AppConfig:ValidityPeriodDays para 730. Assim, os certificados emitidos através da API terão validade de um ano, enquanto os certificados emitidos através de outros endpoints poderão ser válidos por até dois anos.

Além disso, pode incluir uma extensão nos seus pedidos PKCS#10 para inscrever certificados com uma validade individual específica inferior à configurada aqui.

AppConfig:DbCSRValidation:AllowRenewals

Linux: AppConfig__DbCSRValidation__AllowRenewals

Valor: true ou false (predefinição)

Descrição: Isto permite utilizar o endpoint EST "simplereenroll", permitindo a renovação de certificados através de mTLS. Funciona apenas para tipos de certificado adicionados a AppConfig:DbCSRValidation:ReenrollmentAllowedCertificateTypes.

AppConfig:DbCSRValidation:ReenrollmentAllowedCertificateTypes

Linux: AppConfig__DbCSRValidation__ReenrollmentAllowedCertificateTypes

Valor: Lista separada por vírgulas de tipos de certificado desta lista:

• DomainController
• Static
• IntuneUser
• IntuneDevice
• JamfUser
• JamfUserWithDevice
• JamfUserWithComputer
• JamfDevice
• JamfComputer

Descrição: Pode utilizar o endpoint simplereenroll para certificados dos tipos especificados nesta definição. Se não especificar qualquer valor, por predefinição não haverá tipos, ou seja, não pode utilizar o endpoint simplereenroll.

Por exemplo, se quisesse renovar certificados emitidos manualmente através do Certificate Master, especificaria Static. Se também quiser renovar certificados Domain Controller, especificaria DomainController,Static.