SCEP یا پروتکل ثبت گواهی ساده^{(Simple Certificate Enrollment Protocol)} ، پروتکلی است که به دستگاه‌ها اجازه می‌دهد با استفاده از یک URL و یک کلید مخفی، برای گواهی ثبت‌نام کنند. در دستگاه‌های ویندوز 10^{(Windows 10)} ، می‌توانید از Intune برای استقرار^{(Intune to deploy)} گواهی‌های SCEP در دستگاه‌های ویندوز 10 استفاده کنید.^(SCEP)

با این حال، پس از تمدید گواهی هر مرجع صدور گواهینامه ریشه (CA) یا صدور CA، استقرار گواهی SCEP با شکست مواجه شد، این پست به شما کمک می کند تا آن را حل کنید.^(SCEP)

راه های متعددی برای پی بردن به اینکه آیا خطا رخ داده است وجود دارد:

• وضعیت استقرار در پورتال Intune
• در دستگاه ویندوز 10^{(Windows 10)} ، رویداد 32 و 307 در گزارش‌های مدیریت^(Admin) ثبت می‌شوند .
• رویداد 30 در گزارش CAPI2 وارد شده است،

دلیل این گواهینامه ها این است که گواهینامه هایی که CA صادر می شوند هنوز به گواهینامه CA قدیمی اشاره دارند. این، در عوض، منجر به خطا می شود زیرا دیگر مورد اعتماد نیستند.

^(SCEP)پس از تمدید گواهی CA، استقرار SCEP در دستگاه های ویندوز 10 با شکست مواجه می شود^{(Windows 10)}

NDES ( سرویس ثبت‌نام دستگاه شبکه^{(Network Device Enrollment Service)} ) سرویسی از مایکروسافت^(Microsoft) است که به دستگاه‌هایی که بدون اعتبار دامنه کار می‌کنند اجازه می‌دهد گواهی‌هایی را براساس SCEP دریافت کنند. طبق گفته مایکروسافت^(Microsoft) ، شما باید هم نقش سرور NDES و هم ^(NDES)رابط Microsoft Intune^{(Microsoft Intune Connector)} را روی سرور NDES دوباره نصب کنید. در طول نصب مجدد، گواهینامه ها مجددا صادر می شود و مشکل حل می شود.

روش نصب مجدد یک فرآیند سه مرحله ای است که شامل نصب سرور NDES ، پیکربندی سرور NDES و ایجاد نمایه SCEP در پورتال Intune است. ^(Intune)در حین نصب،  NDES مراحل زیر را برای دریافت گواهی انجام می دهد.

• گذرواژه‌های ثبت‌نام یک‌باره را برای مدیران ایجاد و ارائه می‌کند
• درخواست های ثبت نام را به CA ارسال می کند
• گواهی های ثبت شده را از CA بازیابی می کند و آنها را به دستگاه شبکه ارسال می کند.

جالب است بدانید که این مشکل مختص دستگاه های ویندوزی است و در دستگاه های ^(Windows)اندروید^(Android) و iOS رخ نمی دهد .

بنابراین اگر مشکلی دارید، تنها کاری که باید انجام دهید این است که آنها را دوباره نصب کنید، خود به خود حل می شود.

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• نحوه غیر فعال کردن پادمان برای Feature Updates در Windows 10

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• Hide Toolbars option در Taskbar Context Menu در Windows 10

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• Watch تلویزیون دیجیتال و گوش دادن به Radio در Windows 10 با ProgDVB

• چگونه برای پیدا کردن و Replace Text در Notepad در Windows 10

• Emulate Mouse با استفاده از Clickless Mouse در Windows 10 کلیک کنید

• نحوه نصب Color Profile در Windows 10 با استفاده از ICC Profile

• نمی توانم به Xbox Live متصل باشم Fix Xbox Live Networking issue در Windows 10

• چگونه برای نمایش Global Hotkeys list در Windows 10

• بسته فعال در Windows 10 چیست؟

• این کامپیوتر می تواند به Windows 10 به دلیل Parity Storage فضاهای نمی توان به روز رسانی

• چگونه Hard Disk Cluster Size را در Windows 10 تغییر دهید

• Microsoft Remote Desktop Assistant برای Windows 10

• Install Realtek HD Audio Driver Failure، Error OxC0000374 در Windows 10

• New ویژگی های Windows 10 version 20H2 October 2020 Update

• PicsArt ارائه می دهد Custom Stickers & Exclusive 3D Editing در Windows 10

• صفحه 3 Reddit apps برای Windows 10 که در Windows Store در دسترس هستند

• چگونه Windows 10 Enterprise Edition را فعال کنیم