SCEP atau Simple Certificate Enrollment Protocol , adalah protokol yang memungkinkan perangkat mendaftarkan sertifikat menggunakan URL dan kunci rahasia. Pada perangkat Windows 10 , Anda dapat menggunakan Intune untuk menerapkan sertifikat ^{(Intune to deploy)} SCEP ke perangkat Windows 10.

Namun, setelah Anda memperbarui sertifikat otoritas sertifikasi root (CA) atau CA yang menerbitkan, penerapan sertifikat SCEP gagal, maka posting ini akan membantu Anda mengatasinya.

Ada beberapa cara untuk mengetahui apakah kesalahan telah terjadi:

• Status penerapan di portal Intune
• Di perangkat Windows 10 , peristiwa 32 dan 307 dicatat di log Admin .
• Peristiwa 30 dicatat di log CAPI2,

Alasan dibalik sertifikat tersebut adalah karena sertifikat yang dikeluarkan CA masih mengacu pada sertifikat CA yang lama. Ini, sebagai gantinya, menghasilkan kesalahan karena mereka tidak lagi dipercaya.

Penyebaran SCEP^(SCEP) ke perangkat Windows 10 gagal setelah Anda memperbarui sertifikat CA

NDES ( Network Device Enrollment Service ) adalah layanan dari Microsoft yang memungkinkan perangkat yang berjalan tanpa kredensial domain untuk mendapatkan sertifikat berdasarkan SCEP . Menurut Microsoft , Anda perlu menginstal ulang peran server NDES dan ^(NDES)Microsoft Intune Connector di server NDES . Selama penginstalan ulang, sertifikat akan diterbitkan kembali, dan masalah akan teratasi.

Metode penginstalan ulang adalah proses tiga langkah yang mencakup penginstalan server NDES , konfigurasi server NDES , dan pembuatan profil SCEP di portal Intune . Selama instalasi,  NDES akan melakukan langkah-langkah berikut untuk mendapatkan sertifikat.

• Menghasilkan dan memberikan kata sandi pendaftaran satu kali kepada administrator
• Mengirimkan permintaan pendaftaran ke CA
• Mengambil sertifikat terdaftar dari CA dan meneruskannya ke perangkat jaringan.

Sangat menarik untuk dicatat bahwa masalahnya khusus untuk perangkat Windows dan tidak terjadi pada perangkat Android^(Android) dan iOS.

Jadi jika Anda memiliki masalah, yang perlu Anda lakukan hanyalah menginstal ulang, itu akan menyelesaikan sendiri.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• Cara menonaktifkan perlindungan untuk Feature Updates pada Windows 10

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Hide Toolbars option di Taskbar Context Menu di Windows 10

• Cara Menginstal NumPy Menggunakan PIP pada Windows 10

• Peluncuran file dengan mudah dengan myLauncher untuk Windows 10 komputer

• Create Notes sederhana dengan PeperNote untuk Windows 10

• Panjang Path Fixer tool akan memperbaiki kesalahan panjang Path Too di Windows 10

• Make Firefox display Media Controls pada Windows 10 Lock Screen

• Watch TV digital dan mendengarkan Radio pada Windows 10 dengan ProgDVB

• PicsArt menawarkan Custom Stickers & Exclusive 3D Editing pada Windows 10

• Emulate Mouse klik dengan melayang menggunakan Clickless Mouse di Windows 10

• Cara Membalik Video pada Windows 10 PC

• Tidak dapat terhubung ke Xbox Live; Fix Xbox Live Networking issue di Windows 10

• Dual Monitor Tools untuk Windows 10 memungkinkan Anda mengelola beberapa monitor

• Cara Menemukan dan Replace Text di Notepad pada Windows 10

• Fix Fast Battery drain pada Windows 10 menggunakan grafis Hybrid

• New Fitur di Windows 10 version 20H2 October 2020 Update

• Perangkat lunak gratis untuk memonitor System Performance & Resources di Windows 10

• Hide or Show Windows Ink Workspace Button pada Taskbar di Windows 10

• Cara Menampilkan Global Hotkeys list di Windows 10