Развертывание SCEP в Windows 10 завершается ошибкой после обновления сертификата ЦС

SCEP или же Простой протокол регистрации сертификатов, это протокол, который позволяет устройствам регистрироваться для сертификата, используя URL-адрес и секретный ключ. На устройствах с Windows 10 вы можете использовать Intune для развертывания сертификатов SCEP на устройствах с Windows 10.

Однако после того, как вы обновите сертификат любого корневого центра сертификации (ЦС) или выдающего ЦС, развертывание сертификата SCEP завершится ошибкой, и этот пост поможет вам решить эту проблему.

Есть несколько способов узнать, произошла ли ошибка:

• Статус развертывания на портале Intune
• На устройстве с Windows 10 события 32 и 307 регистрируются в журналах администратора.
• Событие 30 регистрируется в журнале CAPI2,

Причина, по которой сертификаты заключаются в том, что сертификаты, выданные ЦС, по-прежнему относятся к старому сертификату ЦС. Это, в свою очередь, приводит к ошибке, поскольку им больше не доверяют.

Развертывание SCEP на устройствах с Windows 10 завершается ошибкой после обновления сертификата ЦС

NDES (Служба регистрации сетевых устройств) – это служба от Microsoft, которая позволяет устройствам, работающим без учетных данных домена, получать сертификаты на основе SCEP. Согласно Microsoft, вам необходимо переустановить как роль сервера NDES, так и Microsoft Intune Connector на сервере NDES. Во время переустановки сертификаты будут перевыпущены, и проблема будет решена.

Метод переустановки – это трехэтапный процесс, который включает установку сервера NDES, настройку сервера NDES и создание профиля SCEP на портале Intune. Во время установки NDES выполнит следующие шаги, чтобы получить сертификат.

• Генерирует и предоставляет администраторам одноразовые пароли для регистрации.
• Отправляет запросы на регистрацию в ЦС
• Получает зарегистрированные сертификаты из центра сертификации и пересылает их на сетевое устройство.

Интересно отметить, что проблема характерна для устройств Windows и не возникает на устройствах Android и iOS.

Поэтому, если у вас есть проблема, все, что вам нужно сделать, это переустановить их, и она исчезнет сама собой.