SCEP ili Simple Certificate Enrollment Protocol , je protokol koji omogućuje uređajima da se prijave za certifikat koristeći URL i tajni ključ. Na uređajima sa sustavom Windows 10^{(Windows 10)} možete koristiti Intune za implementaciju ^{(Intune to deploy)} SCEP certifikata na Windows 10 uređaje.

Međutim, nakon što obnovite certifikat bilo kojeg korijenskog certifikacijskog tijela (CA) ili izdate CA, implementacija SCEP certifikata ne uspije, tada će vam ovaj post pomoći da to riješite.

Postoji više načina da saznate je li se pogreška dogodila:

• Status implementacije na Intune portalu
• Na uređaju sa sustavom Windows 10 događaji 32 i 307 prijavljeni su u zapisnike ^{(Windows 10)}administratora^(Admin) .
• Događaj 30 je prijavljen u CAPI2 dnevnik,

Razlog za to je to što se certifikati koji se izdaju CA još uvijek odnose na stari CA certifikat. To, zauzvrat, rezultira pogreškom jer im se više ne vjeruje.

SCEP implementacija na Windows 10 uređaje ne uspijeva nakon što obnovite CA certifikat

NDES ( Network Device Enrollment Service ) je Microsoftova^(Microsoft) usluga koja omogućuje uređajima koji rade bez vjerodajnica domene da dobiju certifikate na temelju SCEP- a . Prema Microsoftu^(Microsoft) , morate ponovno instalirati i ulogu NDES poslužitelja i Microsoft Intune Connector na NDES poslužitelju. Tijekom ponovne instalacije, certifikati će biti ponovno izdani i problem će biti riješen.

Metoda ponovne instalacije je proces u tri koraka koji uključuje instalaciju NDES poslužitelja, konfiguriranje NDES poslužitelja i kreiranje SCEP profila na Intune portalu. Tijekom instalacije,  NDES će izvršiti sljedeće korake kako bi dobio certifikat.

• Generira i daje administratorima jednokratne lozinke za upis
• Podnosi zahtjeve za upis CA
• Dohvaća upisane certifikate od CA i prosljeđuje ih na mrežni uređaj.

Zanimljivo je napomenuti da je problem specifičan za Windows uređaje i ne događa se na Android i iOS uređajima.

Dakle, ako imate problem, sve što trebate učiniti je ponovno ih instalirati, on će se riješiti sam od sebe.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Kako onemogućiti zaštitne mjere za ažuriranja značajki u sustavu Windows 10

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Sakrij opciju alatnih traka u kontekstnom izborniku trake zadataka u sustavu Windows 10

• Kako instalirati NumPy koristeći PIP na Windows 10

• Lako pokrenite datoteke s myLauncher za Windows 10 računala

• Kako dodati Secure Delete u kontekstni izbornik u sustavu Windows 10

• Ovo računalo nije moguće nadograditi na Windows 10 zbog Parity Storage Spaces

• Izradite prečac na tipkovnici da otvorite svoje omiljeno web-mjesto u sustavu Windows 10

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Alat Long Path Fixer će popraviti pogreške Path Too Long u sustavu Windows 10

• 3 najbolje aplikacije Reddit za Windows 10 koje su dostupne u Windows Storeu

• Ne mogu se spojiti na Xbox Live; Riješite problem s Xbox Live Networkingom u sustavu Windows 10

• Popravite brzo pražnjenje baterije u sustavu Windows 10 pomoću hibridne grafike

• Kako instalirati profil u boji u sustavu Windows 10 pomoću ICC profila

• Kako pronaći i zamijeniti tekst u Notepadu u sustavu Windows 10

• Neka Firefox prikazuje kontrole medija na zaključanom zaslonu sustava Windows 10

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Pogreška ID-a događaja 158 - Dodjela identičnih GUID-ova diska u sustavu Windows 10

• Besplatni softver za ograničavanje baterije za Windows 10

• Kako omogućiti naslijeđeni okvir za pretraživanje u File Exploreru u sustavu Windows 10