# Certificado TLS para Inspeção (Sub CA)

{% hint style="warning" %}
Apenas SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Este recurso requer a versão **2.4** ou acima
{% endhint %}

Em alguns casos de uso, pode ser necessário emitir uma Sub CA da SCEPman RootCA (por exemplo, para um firewall inspecionar o tráfego TLS), desta forma, você pode gerar manualmente uma Sub CA com **Autenticação de Servidor** como EKU. O ficheiro PKCS#12 está encriptado com a palavra-passe mostrada no ecrã. Pode importar o PKCS#12 diretamente para o sistema onde é necessário usando a palavra-passe.

{% hint style="warning" %}
Esteja ciente de que, uma vez que você sair desta página, a senha não estará mais acessível.
{% endhint %}

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FcQwgKmyjxqomYXHZfnii%2Fimage.png?alt=media&#x26;token=24751248-98ea-42ab-a70e-4104de1c526a" alt=""><figcaption></figcaption></figure>
