Az SCEP^(SCEP) vagy Simple Certificate Enrollment Protocol egy olyan protokoll, amely lehetővé teszi az eszközök számára, hogy ^{(Simple Certificate Enrollment Protocol)}URL -cím és titkos kulcs használatával regisztráljanak tanúsítványra . A Windows 10 rendszerű^{(Windows 10)} eszközökön az Intune segítségével telepítheti az ^{(Intune to deploy)} SCEP -tanúsítványokat a Windows 10 rendszerű eszközökön.

Azonban miután megújította bármely gyökér hitelesítési hatóság (CA) vagy kibocsátó CA tanúsítványát, az SCEP - tanúsítvány telepítése meghiúsul, akkor ez a bejegyzés segít a probléma megoldásában.

Többféleképpen is megtudhatja, hogy a hiba történt-e:

• Telepítési állapot az Intune portálon
• A Windows 10 rendszerű^{(Windows 10)} eszközön a 32. és 307. esemény a rendszergazdai^(Admin) naplókban kerül naplózásra.
• A 30. esemény naplózva van a CAPI2 naplóban,

A tanúsítványok hátterében az áll, hogy a CA által kiadott tanúsítványok továbbra is a régi CA-tanúsítványra hivatkoznak. Ez cserébe hibát eredményez, mivel már nem bíznak bennük.

^(SCEP)A CA-tanúsítvány megújítása után az SCEP telepítése a Windows 10 eszközökön meghiúsul^{(Windows 10)}

Az NDES^(NDES) ( Network Device Enrollment Service ) a Microsoft szolgáltatása, amely lehetővé teszi, hogy a tartományi hitelesítő adatok nélkül futó eszközök SCEP -alapú tanúsítványokat szerezzenek . A Microsoft szerint újra kell telepítenie az NDES- kiszolgálói szerepkört és a Microsoft Intune Connectort^{(Microsoft Intune Connector)} is az NDES - kiszolgálón. Az újratelepítés során a tanúsítványokat újra kiadják, és a probléma megoldódik.

Az újratelepítési módszer egy három lépésből álló folyamat, amely magában foglalja az NDES-kiszolgáló telepítését, az NDES -^(NDES) kiszolgáló konfigurálását és az SCEP -profil létrehozását az Intune - portálon. A telepítés során az  NDES a következő lépéseket hajtja végre a tanúsítvány beszerzéséhez.

• Egyszeri regisztrációs jelszavakat állít elő és biztosít a rendszergazdáknak
• Benyújtja a beiratkozási kérelmeket a CA-hoz
• Lekéri a regisztrált tanúsítványokat a CA-tól, és továbbítja azokat a hálózati eszközre.

Érdekes megjegyezni, hogy a probléma kifejezetten a Windows -eszközökre vonatkozik, és nem fordul elő Android és iOS eszközökön.

Tehát ha problémája van, csak újra kell telepítenie őket, és az megoldódik magától.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• A szolgáltatásfrissítések biztonsági intézkedéseinek letiltása a Windows 10 rendszeren

• A Network Sniffer Tool PktMon.exe használata Windows 10 rendszerben

• Eszköztárak elrejtése a Tálca helyi menüjében a Windows 10 rendszerben

• A NumPy telepítése a PIP használatával Windows 10 rendszeren

• Fájlok egyszerű elindítása a Windows 10 rendszerű számítógépekhez készült myLauncher segítségével

• A Retpoline manuális engedélyezése a Windows 10 rendszeren

• Az Ashampoo WinOptimizer egy ingyenes szoftver a Windows 10 optimalizálására

• A legjobb ingyenes molekuláris modellező szoftver Windows 10 rendszerhez

• A 3 legnépszerűbb Reddit alkalmazás Windows 10 rendszerhez, amelyek elérhetők a Windows Áruházban

• Az automatikus illesztőprogram-frissítések letiltása a Windows 10 rendszerben

• Az Olvasó mód letiltása vagy engedélyezése a Chrome-ban a Windows 10 rendszerben

• A Windows 10 Enterprise Edition aktiválása

• A legjobb ingyenes vonalkódolvasó szoftver Windows 10 rendszerhez

• Videó megfordítása Windows 10 PC-n

• Engedélyezze a továbbfejlesztett hamisítás-ellenőrzést a Windows 10 Hello Face Authentication rendszerben

• A legjobb ingyenes Mountain Sports játékok Windows 10 PC-re

• Hogyan lehet letiltani a cserélhető tárolóosztályokat és a hozzáférést a Windows 10 rendszerben

• Készítsen egyszerű jegyzeteket a PeperNote for Windows 10 segítségével

• .aspx fájlok megnyitása Windows 10 rendszerű számítógépen

• Microsoft Remote Desktop Assistant Windows 10 rendszerhez