CA証明書を更新した後、Windows10デバイスへのSCEPの展開が失敗する

SCEP または単純な証明書登録プロトコル は、デバイスがURLと秘密鍵を使用して証明書を登録できるようにするプロトコルです。 Windows 10デバイスでは、Intuneを使用してSCEP証明書をWindows10デバイスに展開できます。

ただし、ルート証明機関（CA）の証明書を更新するか、CAを発行すると、SCEP証明書の展開が失敗するため、この投稿はそれを解決するのに役立ちます。

エラーが発生したかどうかを確認する方法は複数あります。

• Intuneポータルでの展開ステータス
• Windows 10デバイスでは、イベント32と307が管理ログに記録されます。
• イベント30はCAPI2ログに記録されます

証明書の背後にある理由は、CAで発行された証明書がまだ古いCA証明書を参照しているためです。これにより、信頼できなくなったため、エラーが発生します。

CA証明書を更新した後、Windows10デバイスへのSCEP展開が失敗する

NDES（Network Device Enrollment Service）は、ドメインクレデンシャルなしで実行されているデバイスが、SCEPに基づいて証明書を取得できるようにするMicrosoftのサービスです。 Microsoftによると、NDESサーバーの役割とMicrosoftIntuneConnectorの両方をNDESサーバーに再インストールする必要があります。再インストール中に、証明書が再発行され、問題が解決されます。

再インストール方法は、NDESサーバーのインストール、NDESサーバーの構成、およびIntuneポータルでのSCEPプロファイルの作成を含む3段階のプロセスです。インストール中に、NDESは次の手順を実行して証明書を取得します。

• 1回限りの登録パスワードを生成して管理者に提供します
• 登録リクエストをCAに送信します
• 登録された証明書をCAから取得し、ネットワークデバイスに転送します。

この問題はWindowsデバイスに固有のものであり、AndroidおよびiOSデバイスでは発生しないことに注意してください。

したがって、問題が発生した場合は、再インストールするだけで解決します。