SCEP या सिंपल सर्टिफिकेट एनरोलमेंट प्रोटोकॉल, एक प्रोटोकॉल है जो डिवाइस को URL और सीक्रेट कुंजी का उपयोग करके सर्टिफिकेट के लिए नामांकन करने की अनुमति देता है। Windows 10 डिवाइस पर, आप Intune का उपयोग करके Windows 10 डिवाइस पर SCEP सर्टिफिकेट तैनात कर सकते हैं।
हालांकि, किसी रूट सर्टिफिकेशन अथॉरिटी (CA) या जारी करने वाले CA के सर्टिफिकेट को नवीनीकृत करने के बाद, SCEP सर्टिफिकेट डिप्लॉयमेंट विफल हो जाता है, तो यह पोस्ट इसे हल करने में आपकी मदद करेगी।
यह पता लगाने के कई तरीके हैं कि त्रुटि हुई है:
- Intune पोर्टल में डिप्लॉयमेंट स्थिति
- Windows 10 डिवाइस पर, एडमिन लॉग में इवेंट 32 और 307 लॉग किए जाते हैं।
- CAPI2 लॉग में इवेंट 30 लॉग किया जाता है,
इसका कारण यह है कि जारी करने वाले CA द्वारा जारी किए गए सर्टिफिकेट अभी भी पुराने CA सर्टिफिकेट को संदर्भित करते हैं। यह बदले में एक त्रुटि का परिणाम होता है क्योंकि वे अब विश्वसनीय नहीं हैं।
CA सर्टिफिकेट नवीनीकृत करने के बाद Windows 10 डिवाइस पर SCEP डिप्लॉयमेंट विफल
NDES (नेटवर्क डिवाइस एनरोलमेंट सर्विस) माइक्रोसॉफ्ट की एक सेवा है जो डोमेन क्रेडेंशियल के बिना चल रहे डिवाइस को SCEP के आधार पर सर्टिफिकेट प्राप्त करने की अनुमति देती है। माइक्रोसॉफ्ट के अनुसार, आपको NDES सर्वर पर NDES सर्वर भूमिका और माइक्रोसॉफ्ट Intune कनेक्टर दोनों को पुनर्स्थापित करने की आवश्यकता है। पुनर्स्थापना के दौरान, सर्टिफिकेट पुनः जारी किए जाएंगे, और समस्या हल हो जाएगी।
पुनर्स्थापना विधि एक तीन-चरणीय प्रक्रिया है जिसमें NDES सर्वर इंस्टॉल करना, NDES सर्वर कॉन्फ़िगर करना, और Intune पोर्टल में SCEP प्रोफाइल बनाना शामिल है। इंस्टॉलेशन के दौरान, NDES सर्टिफिकेट प्राप्त करने के लिए निम्न चरणों को निष्पादित करेगा।
- एडमिनिस्ट्रेटर्स को वन-टाइम एनरोलमेंट पासवर्ड जनरेट और प्रदान करता है
- CA को एनरोलमेंट अनुरोध सबमिट करता है
- CA से नामांकित सर्टिफिकेट पुनर्प्राप्त करता है और उन्हें नेटवर्क डिवाइस को अग्रेषित करता है।
यह ध्यान देने योग्य है कि समस्या Windows डिवाइस के लिए विशिष्ट है और Android और iOS डिवाइस पर नहीं होती है।
इसलिए यदि आपको कोई समस्या है, तो आपको बस उन्हें पुनर्स्थापित करने की आवश्यकता है, यह स्वयं हल हो जाएगा।
