SCEP 또는 Simple Certificate Enrollment Protocol 은 장치가 URL 과 비밀 키를 사용하여 인증서를 등록할 수 있도록 하는 프로토콜입니다. Windows 10 디바이스 에서 Intune을 사용하여 Windows 10 디바이스에 ^{(Intune to deploy)} SCEP 인증서를 배포할 수 있습니다.

그러나 루트 CA(인증 기관) 또는 발급 CA의 인증서를 갱신한 후 SCEP 인증서 배포가 실패하면 이 게시물이 문제를 해결하는 데 도움이 됩니다.

오류가 발생했는지 확인하는 방법에는 여러 가지가 있습니다.

• Intune 포털 의 배포 상태
• Windows 10 장치 에서 이벤트 32 및 307은 관리자^(Admin) 로그에 기록됩니다.
• 이벤트 30은 CAPI2 로그에 기록되며,

인증서 뒤에 있는 이유는 CA를 발급한 인증서가 여전히 이전 CA 인증서를 참조하기 때문입니다. 그 대가로 더 이상 신뢰할 수 없기 때문에 오류가 발생합니다.

^(SCEP)CA 인증서를 갱신한 후 Windows 10 장치에 대한 ^{(Windows 10)}SCEP 배포가 실패함

NDES ( 네트워크 장치 등록 서비스^{(Network Device Enrollment Service)} )는 도메인 자격 증명 없이 실행되는 장치가 SCEP 를 기반으로 인증서를 얻을 수 있도록 하는 Microsoft 의 서비스 입니다. Microsoft 에 따르면 NDES 서버에 ^(NDES)NDES 서버 역할과 Microsoft Intune Connector 를 모두 다시 설치해야 합니다. 다시 설치하는 동안 인증서가 재발급되고 문제가 해결됩니다.

재설치 방법은 NDES 서버 설치, NDES 서버^(NDES) 구성 및 Intune 포털 에서 SCEP 프로필 만들기 를 포함하는 3단계 프로세스입니다. 설치하는 동안  NDES 는 다음 단계를 수행하여 인증서를 얻습니다.

• 일회용 등록 비밀번호를 생성하여 관리자에게 제공합니다.
• CA에 등록 요청 제출
• CA에서 등록된 인증서를 검색하여 네트워크 장치로 전달합니다.

이 문제는 Windows 장치에만 해당되며 ^(Windows)Android 및 iOS 장치 에서는 발생하지 않습니다 .

따라서 문제가 있는 경우 다시 설치하기만 하면 저절로 해결됩니다.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Windows 10에서 Feature Updates의 Safeguards를 비활성화하는 방법

• Windows 10에서 Network Sniffer Tool PktMon.exe을 사용하는 방법

• Hide Toolbars option Windows 10에서 Taskbar Context Menu에서

• PIP를 사용하여 NumPy을 설치하는 방법 Windows 10에서

• Windows 10 컴퓨터 용 MyLauncher로 파일을 쉽게 실행하십시오

• Windows 10 Hybrid 그래픽을 사용하여 Fix Fast Battery drain

• Best 무료 Barcode Scanner software Windows 10

• Xbox Live에 연결할 수 없습니다. Fix Xbox Live Networking issue Windows 10

• Windows 10에서 System Performance & Resources를 모니터링하는 무료 소프트웨어

• Windows 10에서 Retpoline을 수동으로 활성화하는 방법

• 긴 Path Fixer tool는 Windows 10에서 Path Too 긴 오류를 수정합니다

• Windows 10 PC에서 Video을 뒤집는 방법

• Windows 10에서 Automatic Driver Updates을 비활성화하는 방법

• Event ID 158 오류 - Windows 10에서 동일한 디스크 GUIDs assignment

• Windows 10에서 Taskbar Hide or Show Windows Ink Workspace Button

• Windows 10에서 Microsoft Edge에서 Google SafeSearch을 집행하는 방법

• Windows 10에서 Hard Disk Cluster Size를 변경하는 방법

• Windows 10에서 context menu에 Secure Delete에 추가하는 방법

• Ashampoo WinOptimizer는 Windows 10을 최적화하는 자유 소프트웨어입니다

• Windows 10에서 Notepad에서 Notepad에서 찾는 방법 및 Replace Text