SCEP oder Simple Certificate Enrollment Protocol ist ein Protokoll, mit dem sich Geräte mithilfe einer URL und eines geheimen Schlüssels für ein Zertifikat registrieren können. Auf Windows 10 - Geräten können Sie Intune verwenden, um ^{(Intune to deploy)} SCEP- Zertifikate auf Windows 10-Geräten bereitzustellen.

Nachdem Sie jedoch das Zertifikat einer Stammzertifizierungsstelle (CA) oder einer ausstellenden Zertifizierungsstelle erneuert haben, schlägt die Bereitstellung des SCEP- Zertifikats fehl, dann hilft Ihnen dieser Beitrag bei der Lösung.

Es gibt mehrere Möglichkeiten, um herauszufinden, ob der Fehler aufgetreten ist:

• Bereitstellungsstatus im Intune- Portal
• Auf dem Windows 10 -Gerät werden Ereignis 32 und 307 in Administratorprotokollen^(Admin) protokolliert.
• Event 30 wird im CAPI2-Log protokolliert,

Der Grund für die Zertifikate liegt darin, dass Zertifikate, die von einer CA ausgestellt werden, immer noch auf das alte CA-Zertifikat verweisen. Dies wiederum führt zu einem Fehler, da ihnen nicht mehr vertraut wird.

Die SCEP-^(SCEP) Bereitstellung auf Windows 10 - Geräten schlägt fehl, nachdem Sie das CA-Zertifikat erneuert haben

NDES ( Network Device Enrollment Service ) ist ein Dienst von Microsoft , der es Geräten ermöglicht , ohne Domänenanmeldeinformationen ausgeführte Zertifikate basierend auf dem SCEP zu erhalten . Laut Microsoft müssen Sie sowohl die NDES -Serverrolle als auch Microsoft Intune Connector auf dem NDES -Server neu installieren. Während der Neuinstallation werden Zertifikate neu ausgestellt und das Problem wird behoben.

Die Neuinstallationsmethode ist ein dreistufiger Prozess, der die Installation des NDES -Servers, die Konfiguration des NDES -Servers und die Erstellung des SCEP -Profils im Intune - Portal umfasst. Während der Installation führt  NDES die folgenden Schritte aus, um das Zertifikat zu erhalten.

• Generiert und stellt Administratoren einmalige Registrierungskennwörter bereit
• Sendet Registrierungsanfragen an die Zertifizierungsstelle
• Ruft registrierte Zertifikate von der CA ab und leitet sie an das Netzwerkgerät weiter.

Es ist interessant festzustellen, dass das Problem spezifisch für Windows -Geräte ist und nicht auf Android- und iOS-Geräten auftritt.

Wenn Sie also ein Problem haben, müssen Sie sie nur neu installieren, es wird sich von selbst lösen.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• So deaktivieren Sie Sicherheitsvorkehrungen für Funktionsupdates unter Windows 10

• So verwenden Sie das Netzwerk-Sniffer-Tool PktMon.exe in Windows 10

• Option „Symbolleisten ausblenden“ im Kontextmenü der Taskleiste in Windows 10

• So installieren Sie NumPy mit PIP unter Windows 10

• Starten Sie Dateien einfach mit myLauncher für Windows 10-Computer

• Windows Ink Workspace-Schaltfläche in der Taskleiste in Windows 10 ausblenden oder anzeigen

• Encrypt Care ist eine kostenlose Verschlüsselungssoftware für Windows 10

• PicsArt bietet benutzerdefinierte Aufkleber und exklusive 3D-Bearbeitung unter Windows 10

• So aktivieren Sie Retpoline unter Windows 10 manuell

• Verbindung zu Xbox Live nicht möglich; Beheben Sie das Problem mit dem Xbox Live-Netzwerk in Windows 10

• Top 3 Reddit-Apps für Windows 10, die im Windows Store erhältlich sind

• So installieren Sie ein Farbprofil in Windows 10 mit einem ICC-Profil

• Emulieren Sie Mausklicks, indem Sie den Mauszeiger mit der klicklosen Maus in Windows 10 bewegen

• Erstellen Sie einfache Notizen mit PeperNote für Windows 10

• Erklären des modernen Setup-Hosts in Windows 10. Ist es sicher?

• So deaktivieren Sie automatische Treiber-Updates in Windows 10

• Neue Funktionen in Windows 10 Version 20H2 Oktober 2020 Update

• So aktivieren Sie die Windows 10 Enterprise Edition

• Beste kostenlose Barcode-Scanner-Software für Windows 10

• Schnelle Batterieentladung unter Windows 10 mit Hybrid Graphics beheben