SCEP alebo Simple Certificate Enrollment Protocol , je protokol, ktorý umožňuje zariadeniam registrovať certifikát pomocou adresy URL^(URL) a tajného kľúča. Na zariadeniach s Windowsom 10^{(Windows 10)} môžete použiť Intune na nasadenie^{(Intune to deploy)} certifikátov SCEP do zariadení s Windowsom 10.^(SCEP)

Keď však obnovíte certifikát ktorejkoľvek koreňovej certifikačnej autority (CA) alebo vydávajúcej CA, nasadenie certifikátu SCEP zlyhá, potom vám tento príspevok pomôže vyriešiť tento problém.

Existuje niekoľko spôsobov, ako zistiť, či sa chyba vyskytla:

• Stav nasadenia na portáli Intune
• Na zariadení so systémom Windows 10^{(Windows 10)} sú udalosti 32 a 307 zaznamenané v denníkoch správcu .^(Admin)
• Udalosť 30 je zaznamenaná v denníku CAPI2,

Dôvodom týchto certifikátov je, že certifikáty vydané CA stále odkazujú na starý certifikát CA. To na oplátku vedie k chybe, pretože už nie sú dôveryhodné.

^(SCEP)Nasadenie SCEP do zariadení so systémom Windows 10^{(Windows 10)} zlyhá po obnovení certifikátu CA

NDES ( Network Device Enrollment Service ) je služba od spoločnosti Microsoft^(Microsoft) , ktorá umožňuje zariadeniam spusteným bez doménových poverení získať certifikáty založené na SCEP . Podľa Microsoftu^(Microsoft) je potrebné preinštalovať rolu servera NDES aj ^(NDES)Microsoft Intune Connector na serveri NDES . Počas preinštalovania budú certifikáty znovu vydané a problém bude vyriešený.

Metóda opätovnej inštalácie je trojkrokový proces, ktorý zahŕňa inštaláciu servera NDES , konfiguráciu servera NDES a vytvorenie profilu SCEP na portáli Intune . Počas inštalácie  vykoná NDES nasledujúce kroky na získanie certifikátu.^(NDES)

• Generuje a poskytuje administrátorom jednorazové heslá na registráciu
• Odošle žiadosti o zápis do CA
• Načítava zapísané certifikáty z CA a posiela ich do sieťového zariadenia.

Je zaujímavé poznamenať, že problém je špecifický pre zariadenia so systémom Windows^(Windows) a nevyskytuje sa na zariadeniach so systémom Android a iOS.

Takže ak máte problém, všetko, čo musíte urobiť, je preinštalovať ich, vyrieši sa to samo.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Ako zakázať záruky pre aktualizácie funkcií v systéme Windows 10

• Ako používať Network Sniffer Tool PktMon.exe v systéme Windows 10

• Možnosť Skryť panely s nástrojmi v kontextovej ponuke panela úloh v systéme Windows 10

• Ako nainštalovať NumPy pomocou PIP v systéme Windows 10

• Ľahko spúšťajte súbory pomocou myLauncher pre počítače so systémom Windows 10

• Vysvetlenie moderného hostiteľa inštalácie v systéme Windows 10. Je to bezpečné?

• Ako vynútiť Google SafeSearch v Microsoft Edge v systéme Windows 10

• Nástroje pre dva monitory pre Windows 10 vám umožňujú spravovať viacero monitorov

• Bezplatný softvér na monitorovanie výkonu a zdrojov systému v systéme Windows 10

• Čo je proces splwow64.exe v systéme Windows 10 a môžem ho zakázať?

• Vytvárajte jednoduché poznámky pomocou PeperNote pre Windows 10

• Nové funkcie vo verzii Windows 10 20H2 Aktualizácia z októbra 2020

• Nainštalujte Realtek HD Audio Driver Failure, Error OxC0000374 na Windows 10

• Ako zakázať triedy a prístup k vymeniteľnému úložisku v systéme Windows 10

• Ako manuálne povoliť Retpoline v systéme Windows 10

• Najlepší bezplatný softvér na skenovanie čiarových kódov pre Windows 10

• Nedá sa pripojiť k službe Xbox Live; Opravte problém so sieťou Xbox Live v systéme Windows 10

• Najlepšie bezplatné hry Mountain Sports pre Windows 10 PC

• Ako zakázať alebo povoliť režim čítačky v prehliadači Chrome v systéme Windows 10

• Ako nainštalovať farebný profil v systéme Windows 10 pomocou profilu ICC