SCEP o Simple Certificate Enrollment Protocol , è un protocollo che consente ai dispositivi di registrare un certificato utilizzando un URL e una chiave segreta. Nei dispositivi Windows 10 puoi usare Intune per distribuire certificati ^{(Intune to deploy)} SCEP ai dispositivi Windows 10.

Tuttavia, dopo aver rinnovato il certificato di qualsiasi autorità di certificazione radice (CA) o CA emittente, la distribuzione del certificato SCEP non riesce, quindi questo post ti aiuterà a risolverlo.

Esistono diversi modi per scoprire se si è verificato l'errore:

• Stato della distribuzione nel portale di Intune
• Nel dispositivo Windows 10 , gli eventi 32 e 307 vengono registrati nei registri di amministrazione .^(Admin)
• L'evento 30 è registrato nel registro CAPI2,

Il motivo alla base dei certificati è perché i certificati emessi dalla CA fanno ancora riferimento al vecchio certificato CA. Questo, in cambio, provoca un errore in quanto non sono più attendibili.

^(SCEP)La distribuzione di SCEP nei dispositivi Windows 10 non riesce dopo il rinnovo del certificato CA

NDES ( Network Device Enrollment Service ) è un servizio di Microsoft che consente ai dispositivi in ​​esecuzione senza credenziali di dominio di ottenere certificati basati su SCEP . Secondo Microsoft , è necessario reinstallare sia il ruolo del server NDES che ^(NDES)Microsoft Intune Connector nel server NDES . Durante la reinstallazione, i certificati verranno emessi di nuovo e il problema verrà risolto.

Il metodo di reinstallazione è un processo in tre fasi che include l'installazione del server NDES , la configurazione del server NDES e la creazione del profilo SCEP nel portale di Intune . Durante l'installazione,  NDES eseguirà i seguenti passaggi per ottenere il certificato.

• Genera e fornisce password di registrazione monouso agli amministratori
• Invia le richieste di iscrizione alla CA
• Recupera i certificati registrati dalla CA e li inoltra al dispositivo di rete.

È interessante notare che il problema è specifico dei dispositivi Windows e non si verifica su dispositivi Android^(Android) e iOS.

Quindi, se hai un problema, tutto ciò che devi fare è reinstallarli, si risolverà da solo.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Come disabilitare le salvaguardie per Feature Updates su Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10

• Come installare NumPy utilizzando PIP su Windows 10

• i file di avvio facilmente con myLauncher per Windows 10 computer

• I migliori giochi gratuiti di Mountain Sports per PC Windows 10

• Doppio Monitor Tools per Windows 10 consente di gestire più monitor

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Come invertire un Video su PC Windows 10

• Come aprire i file .aspx sul computer Windows 10

• Watch TV digitale e ascolta Radio su Windows 10 con ProgDVB

• Long Path Fixer tool risolverà gli errori lunghi Path Too in Windows 10

• Best libera Molecular Modeling software per Windows 10

• Install Realtek HD Audio Driver Failure, Error OxC0000374 su Windows 10

• Abilita Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

• Convert EPUB a MOBI - Strumenti convertitore gratuito per Windows 10

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Hide or Show Windows Ink Workspace Button su Taskbar in Windows 10

• Make Firefox display Media Controls su Windows 10 Lock Screen

• Fix Fast Battery drain su Windows 10 utilizzando la grafica Hybrid