SCEP eller Simple Certificate Enrollment Protocol , är ett protokoll som tillåter enheter att registrera sig för ett certifikat med hjälp av en URL och en hemlig nyckel. På Windows 10 - enheter kan du använda Intune för att distribuera ^{(Intune to deploy)} SCEP- certifikat till Windows 10-enheter.

Men efter att du har förnyat certifikatet för någon rotcertifieringsmyndighet (CA) eller utfärdande CA misslyckas distributionen av SCEP-^(SCEP) certifikat, då kommer det här inlägget att hjälpa dig att lösa det.

Det finns flera sätt att ta reda på om felet har inträffat:

• Distributionsstatus i Intune- portalen
• På Windows 10 -enheten loggas händelse 32 och 307 i administratörsloggar^(Admin) .
• Händelse 30 loggas i CAPI2-logg,

Anledningen till att certifikaten är att certifikat som är utfärdade CA fortfarande hänvisar till det gamla CA-certifikatet. Detta resulterar i gengäld i ett fel eftersom de inte längre är betrodda.

SCEP- distribution på Windows 10 - enheter misslyckas efter att du förnyat CA-certifikatet

NDES ( Network Device Enrollment Service ) är en tjänst från Microsoft som tillåter enheter som körs utan domänuppgifter att erhålla certifikat baserat på SCEP . Enligt Microsoft måste du installera om både NDES -serverrollen och Microsoft Intune Connector på NDES -servern. Under ominstallationen kommer certifikat att utfärdas på nytt och problemet kommer att lösas.

Ominstallationsmetoden är en process i tre steg som inkluderar installation av NDES -servern, konfigurering av NDES -servern och skapande av SCEP- profilen i Intune- portalen. Under installationen kommer  NDES att utföra följande steg för att få certifikatet.

• Genererar och tillhandahåller engångslösenord för registrering till administratörer
• Skickar in registreringsförfrågningar till CA
• Hämtar registrerade certifikat från CA och vidarebefordrar dem till nätverksenheten.

Det är intressant att notera att problemet är specifikt för Windows -enheter och inte händer på Android- och iOS-enheter.

Så om du har ett problem, allt du behöver göra är att installera om dem, det kommer att lösa sig.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Så här inaktiverar du säkerhetsåtgärder för funktionsuppdateringar på Windows 10

• Hur man använder Network Sniffer Tool PktMon.exe i Windows 10

• Alternativet Dölj verktygsfält i snabbmenyn i Aktivitetsfältet i Windows 10

• Hur man installerar NumPy med PIP på Windows 10

• Starta filer enkelt med myLauncher för Windows 10-datorer

• Så här inaktiverar du automatiska drivrutinsuppdateringar i Windows 10

• Hur man lägger till Secure Delete till snabbmenyn i Windows 10

• PicsArt erbjuder anpassade klistermärken och exklusiv 3D-redigering på Windows 10

• Så här inaktiverar du flyttbara lagringsklasser och åtkomst i Windows 10

• Hur man hittar och ersätter text i Anteckningar i Windows 10

• Så här inaktiverar eller aktiverar du Läsarläge i Chrome i Windows 10

• Hur man vänder en video på Windows 10 PC

• Hur man manuellt aktiverar Retpoline på Windows 10

• Åtgärda snabb batteriladdning på Windows 10 med hybridgrafik

• Konvertera EPUB till MOBI - Gratis konverteringsverktyg för Windows 10

• Installera Realtek HD Audio Driver Failure, Error OxC0000374 på Windows 10

• Så här upprätthåller du Google SafeSearch i Microsoft Edge i Windows 10

• Titta på digital-tv och lyssna på radio i Windows 10 med ProgDVB

• Hur man visar Global Hotkeys-lista i Windows 10

• Få Firefox att visa mediakontroller på låsskärmen i Windows 10