> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/pt/outros/faqs/certificate-connector.md).

# Conector de certificados

Comparação entre o Microsoft Certificate Connector para Intune / Active Directory Certificate Services (ADCS) e o SCEPman em termos de esforço de implementação e operação.

| Categoria                                                                       | SCEPman                                                                                                                                                                                                                                                                                                                   | CA Microsoft com PKCS                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    | NDES com SCEP                                                                                                                                                                                                                                                                               |
| ------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Esforço de configuração**                                                     | <p><mark style="color:verde;"><strong>< 30 minutos</strong></mark></p><ul><li><a href="/pt/implementacao-do-scepman/deployment-guides.md">procedimento de implementação em 3 etapas</a> para a funcionalidade principal</li></ul>                                                                                         | <p><mark style="color:laranja;"><strong>> 2 - 3 dias</strong></mark></p><ul><li>projeto e implementação do CDP\*</li><li>configuração dos Modelos de Certificado</li><li>compatibilidade de configuração – GPOs, Contas de Serviço, Versões do Conector, ...</li></ul>                                                                                                                                                                                                                                   | <p><mark style="color:vermelho;"><strong>> + 2 dias</strong></mark></p><p><em>Além do PKCS:</em></p><ul><li>Servidor(es) adicional(is) para NDES</li><li>Um servidor NDES para cada tipo de certificado</li><li>Dois Modelos de Certificado adicionais</li><li>Difícil de depurar</li></ul> |
| **Manutenção da PKI**                                                           | <ul><li><a href="/pt/configuracao-do-azure/health-check.md">Monitorização automática da saúde no Azure</a></li></ul>                                                                                                                                                                                                      | <ul><li><a href="https://github.com/glueckkanja-pki/PKI-Monitoring-Tools">Monitorização do CDP</a></li><li>Monitorização do Certificate Connector</li></ul>                                                                                                                                                                                                                                                                                                                                              | <p><em>Além do PKCS:</em></p><ul><li>Renovação manual do certificado do Agente de Inscrição</li></ul>                                                                                                                                                                                       |
| **Manutenção do servidor**                                                      | <ul><li><a href="/pt/configuracao-do-azure/update-strategy.md">Atualizações / patches automáticos</a></li></ul>                                                                                                                                                                                                           | <ul><li>Atualizações do sistema operativo</li><li>Monitorização</li></ul>                                                                                                                                                                                                                                                                                                                                                                                                                                | <p><em>Além do PKCS:</em></p><ul><li>Atualizações do sistema operativo e monitorização para pelo menos um servidor adicional</li></ul>                                                                                                                                                      |
| <p><strong>Gestão de certificados</strong><br>Emissão, renovação, revogação</p> | <ul><li>Registo e renovação totalmente automatizados</li><li><a href="/pt/configuracao-do-scepman/device-directories.md">Revogação totalmente automatizada</a></li><li>Opção de revogação manual</li></ul>                                                                                                                | <ul><li>Registo e renovação totalmente automatizados</li><li>Revogação manual (difícil pesquisar na base de dados)</li></ul>                                                                                                                                                                                                                                                                                                                                                                             | *Como o PKCS.*                                                                                                                                                                                                                                                                              |
| **Disponibilidade**                                                             | <p>Design único</p><ul><li>SLA do App Service: > 99,95 % de tempo de atividade</li></ul><p>Design redundante</p><ul><li>SLA do Traffic Manager: > 99,99 % de tempo de atividade</li></ul>                                                                                                                                 | <p>Múltiplos modos de falha:</p><ul><li>Plataforma de virtualização</li><li>Sistema operativo</li><li>servidor Web do CDP</li></ul><p>Design redundante</p><ul><li>Servidor CA em espera</li><li>servidores Web do CDP adicionais</li><li>servidor de reserva para o Certificate Connector de backup</li></ul>                                                                                                                                                                                           | <p><em>Como o PKCS.</em></p><p>Design redundante</p><ul><li>servidores NDES adicionais</li></ul>                                                                                                                                                                                            |
| **Escalabilidade**                                                              | <ul><li><a href="/pt/configuracao-do-azure/azure-sizing/autoscaling.md">Autoscaling ou escalonamento manual com alguns cliques</a></li><li><a href="/pt/configuracao-do-azure/azure-sizing.md">Sirva qualquer número de clientes com uma CA SCEPman.</a></li></ul>                                                        | <ul><li>Sem autoscaling</li><li>O escalonamento requer um cluster de CA</li><li><a href="https://social.technet.microsoft.com/wiki/contents/articles/9256.active-directory-certificate-services-ad-cs-clustering.aspx">Escalonamento manual complexo</a></li></ul>                                                                                                                                                                                                                                       | <p><em>Como o PKCS.</em></p><ul><li>Esforço adicional para duplicar servidores NDES</li></ul>                                                                                                                                                                                               |
| **Cópia de segurança**                                                          | <ul><li>O SCEPman é sem estado para a funcionalidade principal, ou seja, não é necessária cópia de segurança.</li><li>A SCEPman Root CA é implicitamente copiada de segurança pelo Azure KeyVault (com redundância regional).</li><li>A Storage Account opcional pode ser copiada de segurança automaticamente.</li></ul> | <ul><li>Cópias de segurança regulares da base de dados da CA</li><li>Cópia de segurança da chave da CA e da configuração (elevados requisitos de conformidade e segurança)</li></ul>                                                                                                                                                                                                                                                                                                                     | *Como o PKCS.*                                                                                                                                                                                                                                                                              |
| **Segurança**                                                                   | <ul><li>Concebido com base na abordagem Zero-Trust (nativo da nuvem)</li><li>Utilização de esquemas de autenticação de última geração</li><li>Revogação automática de certificados em tempo real com OCSP (erro humano impossível)</li></ul>                                                                              | <ul><li>Concebido para utilização local</li><li>Suscetível a "<a href="/pt/outros/troubleshooting/certifried.md">ataque certifried</a>"</li><li>Aumento da superfície de ataque devido ao canal de comunicação adicional entre a CA (ativo de nível 0) e a internet</li><li>Aumento da superfície de ataque devido à utilização de contas locais e na cloud</li><li>A atualidade da CRL depende do intervalo de atualização</li><li>OCSP é baseado na CRL e <strong>não em tempo real</strong></li></ul> | <p><em>Como o PKCS.</em></p><ul><li>Requer acesso de entrada ao NDES (<a href="https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/ndes-security-best-practices/ba-p/2832619">ativo de nível 0</a>)</li></ul>                                                           |
| **Flexibilidade**                                                               | <ul><li>Utilização de interfaces padronizadas (SCEP, OCSP, REST)</li><li>Suporte a múltiplas soluções MDM</li></ul>                                                                                                                                                                                                       | <ul><li>Apenas o Intune é suportado</li><li>A interface RPC proprietária permite o auto-registo de certificados em clientes antigos unidos ao domínio</li></ul>                                                                                                                                                                                                                                                                                                                                          | <ul><li>Suporte a múltiplas soluções MDM possível (instância adicional do NDES necessária)</li></ul>                                                                                                                                                                                        |

\*: Ponto de Distribuição de CRL


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/pt/outros/faqs/certificate-connector.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.