SCEP หรือ Simple Certificate Enrollment Protocol เป็นโปรโตคอลที่อนุญาตให้อุปกรณ์ขอใบรับรองผ่าน URL และคีย์ลับ บนอุปกรณ์ Windows 10 สามารถใช้ Intune ปรับใช้ใบรับรอง SCEP ให้อุปกรณ์ Windows 10
อย่างไรก็ตาม หลังต่ออายุใบรับรองของ Root CA หรือ Issuing CA ใดๆ การปรับใช้ใบรับรอง SCEP ล้มเหลว บทความนี้จะช่วยแก้ไข
มีหลายวิธีตรวจสอบว่าข้อผิดพลาดเกิดขึ้น:
- สถานะการปรับใช้ในพอร์ทัล Intune
- บนอุปกรณ์ Windows 10 เหตุการณ์ 32 และ 307 ถูกบันทึกใน Admin logs
- เหตุการณ์ 30 ถูกบันทึกใน CAPI2 log
เหตุผลคือ ใบรับรองที่ออกโดย CA ยังอ้างอิง CA certificate เก่า ทำให้เกิดข้อผิดพลาดเพราะไม่ไว้วिशวาสแล้ว
การปรับใช้ SCEP บนอุปกรณ์ Windows 10 ล้มเหลวหลังต่ออายุใบรับรอง CA
NDES (Network Device Enrollment Service) เป็นบริการของ Microsoft อนุญาตให้อุปกรณ์ที่รันโดยไม่มีข้อมูลประจำตัวโดเมน ได้รับใบรับรองตาม SCEP ตาม Microsoft ต้องติดตั้งใหม่ทั้ง NDES server role และ Microsoft Intune Connector บน NDES server ระหว่างการติดตั้งใหม่ ใบรับรองจะถูกออกใหม่ และปัญหาจะแก้ไข
วิธีติดตั้งใหม่เป็นกระบวนการ 3 ขั้นตอน: ติดตั้ง NDES server, กำหนดค่า NDES server, สร้าง SCEP profile ในพอร์ทัล Intune ระหว่างการติดตั้ง NDES จะทำขั้นตอนต่อไปนี้เพื่อรับใบรับรอง:
- สร้างและให้รหัสผ่านการลงทะเบียนครั้งเดียวแก่ผู้ดูแลระบบ
- ส่งคำขอลงทะเบียนไปยัง CA
- ดึงใบรับรองที่ลงทะเบียนจาก CA และส่งต่อไปยังอุปกรณ์เครือข่าย
น่าสนใจที่ปัญหานี้เฉพาะอุปกรณ์ Windows ไม่เกิดกับ Android และ iOS
ดังนั้นหากเจอปัญหา ต้องติดตั้งใหม่ทั้งสองอย่าง จะแก้ไขได้เอง
