СЦЕП^(SCEP) или Симпле Цертифицате Енроллмент Протоцол^{(Simple Certificate Enrollment Protocol)} , је протокол који омогућава уређајима да се пријаве за сертификат користећи УРЛ^(URL) и тајни кључ. На Виндовс 10^{(Windows 10)} уређајима можете да користите Интуне за примену ^{(Intune to deploy)} СЦЕП^(SCEP) сертификата на Виндовс 10 уређаје.

Међутим, након што обновите сертификат било ког основног ауторитета за сертификацију (ЦА) или издате ЦА, имплементација СЦЕП^(SCEP) сертификата не успе, онда ће вам овај пост помоћи да то решите.

Постоји више начина да сазнате да ли је дошло до грешке:

• Статус примене на Интуне^(Intune) порталу
• На Виндовс 10^{(Windows 10)} уређају, догађаји 32 и 307 се евидентирају у администраторским^(Admin) евиденцијама.
• Догађај 30 је пријављен у ЦАПИ2 дневник,

Разлог за то је то што се сертификати који се издају ЦА и даље односе на стари ЦА сертификат. Ово, заузврат, доводи до грешке јер им се више не верује.

СЦЕП^(SCEP) имплементација на Виндовс 10^{(Windows 10)} уређаје не успева након што обновите ЦА сертификат

НДЕС^(NDES) ( Нетворк Девице Енроллмент Сервице^{(Network Device Enrollment Service)} ) је Мицрософт^(Microsoft) -ова услуга која омогућава уређајима који раде без акредитива за домен да добију сертификате на основу СЦЕП-а^(SCEP) . Према Мицрософт^(Microsoft) -у, потребно је да поново инсталирате и улогу НДЕС^(NDES) сервера и Мицрософт Интуне Цоннецтор^{(Microsoft Intune Connector)} на НДЕС^(NDES) серверу. Током поновне инсталације, сертификати ће бити поново издати и проблем ће бити решен.

Метода поновне инсталације је процес у три корака који укључује инсталирање НДЕС^(NDES) сервера, конфигурисање НДЕС^(NDES) сервера и креирање СЦЕП^(SCEP) профила на Интуне^(Intune) порталу. Током инсталације,  НДЕС^(NDES) ће извршити следеће кораке да би добио сертификат.

• Генерише и даје администраторима једнократне лозинке за упис
• Подноси захтеве за упис ЦА
• Преузима уписане сертификате од ЦА и прослеђује их на мрежни уређај.

Занимљиво је напоменути да је проблем специфичан за Виндовс^(Windows) уређаје и да се не дешава на Андроид^(Android) и иОС уређајима.

Дакле, ако имате проблем, све што треба да урадите је да их поново инсталирате, он ће се решити сам од себе.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Како онемогућити заштитне мере за ажурирања функција у оперативном систему Виндовс 10

• Како користити Нетворк Сниффер Тоол ПктМон.еке у оперативном систему Виндовс 10

• Опцију Сакриј траке са алаткама у контекстуалном менију траке задатака у оперативном систему Виндовс 10

• Како инсталирати НумПи користећи ПИП на Виндовс 10

• Лако покрените датотеке помоћу миЛаунцхер-а за Виндовс 10 рачунаре

• Овај рачунар не може да се надогради на Виндовс 10 због Парити Стораге Спацес

• Асхампоо ВинОптимизер је бесплатни софтвер за оптимизацију оперативног система Виндовс 10

• 3 најбоље Реддит апликације за Виндовс 10 које су доступне у Виндовс продавници

• Нека Фирефок приказује контроле медија на закључаном екрану Виндовс 10

• Како активирати Виндовс 10 Ентерприсе Едитион

• Омогућите побољшану заштиту од лажирања у Виндовс 10 Хелло Фаце Аутхентицатион

• Шта је Цонтрол Флов Гуард у оперативном систему Виндовс 10 - како да га укључите или искључите

• Енцрипт Царе је бесплатни софтвер за шифровање за Виндовс 10

• Сакриј или прикажи дугме Виндовс Инк Воркспаце на траци задатака у оперативном систему Виндовс 10

• Како онемогућити или омогућити режим читача у Цхроме-у у оперативном систему Виндовс 10

• ПицсАрт нуди прилагођене налепнице и ексклузивно 3Д уређивање на Виндовс 10

• Бесплатан софтвер за праћење перформанси система и ресурса у оперативном систему Виндовс 10

• Направите пречицу на тастатури да бисте отворили своју омиљену веб локацију у оперативном систему Виндовс 10

• Гледајте дигиталну ТВ и слушајте радио на Виндовс 10 уз ПрогДВБ

• Грешка ИД-а догађаја 158 – Додела идентичних ГУИД-ова диска у оперативном систему Виндовс 10