{"id":749165,"date":"2023-08-13T03:09:19","date_gmt":"2023-08-13T08:09:19","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/die-scep-bereitstellung-unter-windows-10-schlagt-nach-der-erneuerung-des-ca-zertifikats-fehl\/"},"modified":"2023-08-13T03:09:19","modified_gmt":"2023-08-13T08:09:19","slug":"die-scep-bereitstellung-unter-windows-10-schlagt-nach-der-erneuerung-des-ca-zertifikats-fehl","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/die-scep-bereitstellung-unter-windows-10-schlagt-nach-der-erneuerung-des-ca-zertifikats-fehl\/","title":{"rendered":"Die SCEP-Bereitstellung unter Windows 10 schl\u00e4gt nach der Erneuerung des CA-Zertifikats fehl"},"content":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Die SCEP-Bereitstellung in Windows 10 schl\u00e4gt nach der Erneuerung des CA-Zertifikats fehl<\/p>\n<p><strong>SCEP<\/strong> entweder <strong>einfaches Zertifikatregistrierungsprotokoll<\/strong>(Simple Certificate Registration Protocol) ist ein Protokoll, mit dem Ger\u00e4te ein Zertifikat registrieren k\u00f6nnen <strong>URL<\/strong> \u2013 Adresse und geheimer Schl\u00fcssel.  Auf Ger\u00e4ten mit <strong>Windows 10<\/strong> Sie k\u00f6nnen Intune zum Bereitstellen von Zertifikaten verwenden (Intune zum Bereitstellen). <strong>SCEP<\/strong> auf Windows 10-Ger\u00e4ten.<\/p>\n<p>Nach der Erneuerung des Zertifikats von einer Stammzertifizierungsstelle (CA) oder einer ausstellenden Zertifizierungsstelle schl\u00e4gt die Zertifikatbereitstellung jedoch fehl <strong>SCEP<\/strong> und dieser Beitrag wird Ihnen helfen, dieses Problem zu l\u00f6sen.<\/p>\n<p>Um herauszufinden, ob ein Fehler aufgetreten ist, gibt es mehrere M\u00f6glichkeiten:<\/p>\n<ul>\n<li>Status der Portalbereitstellung <strong>Abgestimmt<\/strong><\/li>\n<li>Auf einem Ger\u00e4t mit <strong>Windows 10<\/strong> Die Ereignisse 32 und 307 werden protokolliert <strong>Administrator<\/strong>(Administrator) .<\/li>\n<li>Ereignis 30 wird im CAPI2-Register protokolliert,<\/li>\n<\/ul>\n<p>Der Grund f\u00fcr diese Zertifikate liegt darin, dass die von der CA ausgestellten Zertifikate noch auf das alte CA-Zertifikat verweisen.  Dies wiederum f\u00fchrt zu einem Fehler, da ihnen nicht mehr vertraut wird.<\/p>\n<h3><strong><\/strong>(SCEP)-Bereitstellung <strong>SCEP auf Ger\u00e4ten mit <\/strong><strong>Windows 10<\/strong> schl\u00e4gt nach der Aktualisierung des CA-Zertifikats fehl<\/h3>\n<p><strong>nde<\/strong> ( <strong>Registrierungsdienst f\u00fcr Netzwerkger\u00e4te<\/strong>(Network Device Enrollment Service) ist ein Dienst <strong>Microsoft<\/strong> Dadurch k\u00f6nnen Ger\u00e4te, die ohne Dom\u00e4nenanmeldeinformationen ausgef\u00fchrt werden, darauf basierende Zertifikate erhalten <strong>SCEP<\/strong> .  Nach <strong>Microsoft<\/strong> muss als Serverrolle neu installiert werden <strong>nde<\/strong> Und <strong>Microsoft Intune Connector<\/strong> auf dem Server <strong>nde<\/strong> .  Durch eine Neuinstallation werden die Zertifikate erneut ausgestellt und das Problem behoben.<\/p>\n<p>Die Neuinstallationsmethode ist ein dreistufiger Prozess, der die Installation des Servers umfasst <strong>nde<\/strong> Server Einstellungen <strong>nde<\/strong> und Profilerstellung <strong>SCEP auf dem Portal <\/strong>(CEP)<strong>Abgestimmt<\/strong> .  W\u00e4hrend der Installation   <strong>nde<\/strong> F\u00fchren Sie die folgenden Schritte aus, um ein Zertifikat zu erhalten.<\/p>\n<ul>\n<li>Generieren Sie Einmalpassw\u00f6rter und stellen Sie Administratoren diese zur Registrierung zur Verf\u00fcgung<\/li>\n<li>Senden Sie Registrierungsanfragen an die CA<\/li>\n<li>Ruft registrierte Zertifikate von der Zertifizierungsstelle ab und sendet sie an das Netzwerkger\u00e4t.<\/li>\n<\/ul>\n<p>Interessant ist, dass das Problem ger\u00e4tespezifisch ist. <strong>Fenster<\/strong> und kommt nicht vor <strong>Android-Ger\u00e4te<\/strong>(Android) und iOS.<\/p>\n<p>Wenn Sie also ein Problem haben, m\u00fcssen Sie sie nur neu installieren und das Problem wird sich von selbst beheben.<\/p>\n<p><strong>SCEP<\/strong> entweder <strong>Einfaches Protokoll zur Zertifikatsregistrierung<\/strong>ist ein Protokoll, das es Ger\u00e4ten erm\u00f6glicht, sich mithilfe einer URL und eines geheimen Schl\u00fcssels f\u00fcr ein Zertifikat zu registrieren.  Auf Windows 10-Ger\u00e4ten k\u00f6nnen Sie Intune verwenden, um SCEP-Zertifikate auf Windows 10-Ger\u00e4ten bereitzustellen.<\/p>\n<p style=\"text-align: center;\"><img decoding=\"async\" alt=\"Die SCEP-Bereitstellung auf Windows 10-Ger\u00e4ten schl\u00e4gt nach der Erneuerung des CA-Zertifikats fehl\" src=\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/ILVAnoXuSgEMz5wuome4tmvUNNk.jpg\"><\/p>\n<p>Wenn jedoch nach der Erneuerung des Zertifikats einer Stammzertifizierungsstelle (CA) oder einer ausstellenden Zertifizierungsstelle die Bereitstellung des SCEP-Zertifikats fehlschl\u00e4gt, hilft Ihnen dieser Beitrag, das Problem zu beheben.<\/p>\n<p>Um herauszufinden, ob der Fehler aufgetreten ist, gibt es mehrere M\u00f6glichkeiten:<\/p>\n<ul>\n<li>Bereitstellungsstatus im Intune-Portal<\/li>\n<li>Auf dem Windows 10-Ger\u00e4t werden die Ereignisse 32 und 307 in den Verwaltungsprotokollen protokolliert.<\/li>\n<li>Ereignis 30 wird im CAPI2-Register protokolliert,<\/li>\n<\/ul>\n<p>Der Grund f\u00fcr die Zertifikate liegt darin, dass die von der CA ausgestellten Zertifikate immer noch auf das alte CA-Zertifikat verweisen.  Dies wiederum f\u00fchrt zu einem Fehler, da ihnen nicht mehr vertraut wird.<\/p>\n<h3>Die SCEP-Bereitstellung auf Windows 10-Ger\u00e4ten schl\u00e4gt nach der Erneuerung des CA-Zertifikats fehl<\/h3>\n<p>NDES (Network Device Enrollment Service) ist ein Microsoft-Dienst, der es Ger\u00e4ten, die ohne Dom\u00e4nenanmeldeinformationen ausgef\u00fchrt werden, erm\u00f6glicht, SCEP-basierte Zertifikate zu erhalten.  Laut Microsoft m\u00fcssen Sie sowohl die NDES-Serverrolle als auch den Microsoft Intune Connector auf dem NDES-Server neu installieren.  Bei der Neuinstallation werden die Zertifikate neu ausgestellt und das Problem behoben.<\/p>\n<p>Die Neuinstallationsmethode ist ein dreistufiger Prozess, der die Installation des NDES-Servers, die Konfiguration des NDES-Servers und die Erstellung des SCEP-Profils im Intune-Portal umfasst.  W\u00e4hrend der Installation f\u00fchrt NDES die folgenden Schritte aus, um das Zertifikat zu erhalten.<\/p>\n<ul>\n<li>Generieren Sie eindeutige Registrierungskennw\u00f6rter und stellen Sie sie Administratoren zur Verf\u00fcgung<\/li>\n<li>Senden Sie Registrierungsanfragen an die CA<\/li>\n<li>Ruft registrierte Zertifikate von der Zertifizierungsstelle ab und leitet sie an das Netzwerkger\u00e4t weiter.<\/li>\n<\/ul>\n<p>Interessant ist, dass das Problem spezifisch f\u00fcr Windows-Ger\u00e4te ist und nicht auf Android- und iOS-Ger\u00e4ten auftritt.<\/p>\n<p>Wenn Sie also ein Problem haben, m\u00fcssen Sie es nur neu installieren, dann l\u00f6st es sich von selbst.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Die SCEP-Bereitstellung in Windows 10 schl\u00e4gt nach der Erneuerung des CA-Zertifikats fehl SCEP entweder einfaches Zertifikatregistrierungsprotokoll(Simple Certificate Registration Protocol) ist ein Protokoll, mit dem Ger\u00e4te ein Zertifikat registrieren k\u00f6nnen URL \u2013 Adresse und geheimer Schl\u00fcssel. Auf Ger\u00e4ten mit Windows 10 Sie k\u00f6nnen Intune zum [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":749166,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/Image-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/749165"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=749165"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/749165\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/749166"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=749165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=749165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=749165"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}