SCEP ou Simple Certificate Enrollment Protocol , é um protocolo que permite que os dispositivos se inscrevam para um certificado usando uma URL e uma chave secreta. Em dispositivos Windows 10 , você pode usar o Intune para implantar^{(Intune to deploy)} certificados SCEP em dispositivos Windows 10.^(SCEP)

No entanto, depois de renovar o certificado de qualquer autoridade de certificação raiz (CA) ou CA emissora, a implantação do certificado SCEP falha, então esta postagem o ajudará a resolvê-lo.

Existem várias maneiras de descobrir se o erro ocorreu:

• Status de implantação no portal do Intune
• No dispositivo Windows 10 , os eventos 32 e 307 são registrados nos logs de administração .^(Admin)
• O evento 30 é registrado no log CAPI2,

A razão por trás dos certificados é porque os certificados emitidos pela CA ainda se referem ao antigo certificado da CA. Isso, em troca, resulta em um erro, pois eles não são mais confiáveis.

^(SCEP)A implantação do SCEP em dispositivos Windows 10 falha após a renovação do certificado CA

NDES ( Network Device Enrollment Service ) é um serviço da Microsoft que permite que dispositivos executados sem credenciais de domínio obtenham certificados baseados no SCEP . De acordo com a Microsoft , você precisa reinstalar a função de servidor NDES e ^(NDES)o Microsoft Intune Connector^{(Microsoft Intune Connector)} no servidor NDES . Durante a reinstalação, os certificados serão reemitidos e o problema será resolvido.

O método de reinstalação é um processo de três etapas que inclui a instalação do servidor NDES , a configuração do servidor NDES e a criação do perfil SCEP no portal do Intune . Durante a instalação, o  NDES executará as seguintes etapas para obter o certificado.

• Gera e fornece senhas de inscrição única para administradores
• Envia solicitações de inscrição para a CA
• Recupera certificados registrados da CA e os encaminha para o dispositivo de rede.

É interessante notar que o problema é específico para dispositivos Windows e não acontece em dispositivos Android e iOS.

Então, se você tiver um problema, tudo o que você precisa fazer é reinstalá-los, ele se resolverá.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Como desativar as salvaguardas para Feature Updates no Windows 10

• Como usar Network Sniffer Tool PktMon.exe em Windows 10

• Hide Toolbars option em Taskbar Context Menu em Windows 10

• Como instalar NumPy usando PIP em Windows 10

• Iniciar arquivos facilmente com mylauncher para Windows 10 computadores

• Crie um Keyboard Shortcut para abrir o seu favorito Website em Windows 10

• Como é o processo de Splwow64.exe em Windows 10 e eu pode desativá-lo?

• Como desativar ou ativar o Reader Mode em Chrome em Windows 10

• Hide or Show Windows Ink Workspace Button em Taskbar em Windows 10

• Como abrir .aspx arquivos no computador Windows 10

• Make Firefox display Media Controls em Windows 10 Lock Screen

• Event ID 158 Erro - disco idêntico GUIDs assignment em Windows 10

• Watch Digital TV e ouvir Radio em Windows 10 com ProgDVB

• Best Free Barcode Scanner software para Windows 10

• Encrypt Care é um livre encryption software para Windows 10

• Como alterar Hard Disk Cluster Size no Windows 10

• Picsart oferece Custom Stickers & Exclusive 3D Editing em Windows 10

• Fix Fast Battery drain em Windows 10 usando Hybrid

• Best livre Molecular Modeling software para Windows 10

• Como habilitar manualmente Retpoline no Windows 10