SCEP veya Basit Sertifika Kayıt Protokolü , cihazların bir ^{(Simple Certificate Enrollment Protocol)}URL ve bir gizli anahtar kullanarak bir sertifikaya kaydolmasına izin veren bir protokoldür . Windows 10^{(Windows 10)} cihazlarda, SCEP sertifikalarını Windows 10 cihazlarına dağıtmak için Intune'u kullanabilirsiniz.^{(Intune to deploy)}

Ancak, herhangi bir kök sertifika yetkilisinin (CA) sertifikasını yeniledikten veya CA'yı yayınladıktan sonra, SCEP sertifikası dağıtımı başarısız olur, bu gönderi sorunu çözmenize yardımcı olacaktır.

Hatanın oluşup oluşmadığını öğrenmenin birden çok yolu vardır:

• Intune portalındaki dağıtım durumu
• Windows 10^{(Windows 10)} cihazında, 32 ve 307 olayı Yönetici^(Admin) günlüklerine kaydedilir.
• Olay 30, CAPI2 günlüğüne kaydedilir,

Sertifikaların arkasındaki neden, CA verilen sertifikaların hala eski CA sertifikasına atıfta bulunmasıdır. Bu, karşılığında artık güvenilmedikleri için bir hataya neden olur.

^(SCEP)CA sertifikasını yeniledikten sonra Windows 10 cihazlarına ^{(Windows 10)}SCEP dağıtımı başarısız oluyor

NDES ( Ağ Aygıtı Kayıt Hizmeti^{(Network Device Enrollment Service)} ), etki alanı kimlik bilgileri olmadan çalışan aygıtların SCEP'ye^(SCEP) dayalı sertifikalar almasına olanak tanıyan bir Microsoft hizmetidir . Microsoft'a^(Microsoft) göre , NDES sunucusunda hem ^(NDES)NDES sunucu rolünü hem de Microsoft Intune Bağlayıcısını^{(Microsoft Intune Connector)} yeniden yüklemeniz gerekir . Yeniden yükleme sırasında sertifikalar yeniden düzenlenecek ve sorun çözülecektir.

Yeniden yükleme yöntemi, NDES sunucusunu yüklemeyi, ^(NDES)NDES sunucusunu yapılandırmayı ve Intune portalında SCEP profili oluşturmayı içeren üç adımlı bir işlemdir . Kurulum sırasında  NDES , sertifikayı almak için aşağıdaki adımları gerçekleştirecektir.

• Yöneticilere tek seferlik kayıt parolaları oluşturur ve sağlar
• CA'ya kayıt isteklerini gönderir
• Kayıtlı sertifikaları CA'dan alır ve ağ cihazına iletir.

Sorunun Windows^(Windows) cihazlarına özgü olduğunu ve Android ve iOS cihazlarda gerçekleşmediğini belirtmek ilginçtir .

Yani bir sorununuz varsa, tek yapmanız gereken onları yeniden yüklemek, kendi kendine çözülecektir.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Nasıl devre dışı Korunma Önlemleri için Windows 10 üzerinde Feature Updates için

• Windows 10'te Network Sniffer Tool PktMon.exe nasıl kullanılır?

• Taskbar Context Menu Windows 10'de Hide Toolbars option'de

• NumPy PIP Windows 10 kullanılarak Nasıl Kurulur

• Windows 10 Bilgisayarlar için MyLauncher ile dosyaları kolayca başlatın

• Windows Store'te bulunan Windows 10 için ilk 3 Reddit apps

• Windows 10 için ücretsiz Battery Limiter software

• Ashampoo WinOptimizer optimize Windows 10 ücretsiz bir yazılımdır

• Notepad Windows 10'da Nasıl Bulunur ve Replace Text

• Windows 10'de System Performance & Resources'yı izlemek için ücretsiz yazılım

• Windows 10'de Secure Delete context menu'e nasıl eklenir?

• Best Windows 10 için ücretsiz Molecular Modeling software

• Bu bilgisayar Parity Storage boşlukları nedeniyle Windows 10'ye yükseltilemez

• Açık veya Kapalı duruma nasıl - Windows 10 yılında Control Flow Guard nedir

• Global Hotkeys list Windows 10'da nasıl gösterilir

• Windows 10 içinde Etkinleştirme Paketi nedir

• Windows 10'te Retpoline'yı manuel olarak nasıl etkinleştirilir

• Watch Dijital TV ve Windows 10 ProgDVB ile Radio'ü dinleyin

• Best Ücretsiz Mountain Windows 10 PC için Sports Oyunları

• New içinde Windows 10 version 20H2 October 2020 Update özellikleri