SCEP বা Simple Certificate Enrollment Protocol, একটি প্রোটোকল যা ডিভাইসগুলকে URL এবং সিক্রেট কী ব্যবহার করে সার্টিফিকেটে এনরোল করতে দেয়। Windows 10 ডিভাইসে Intune ব্যবহার করে SCEP সার্টিফিকেট ডিপ্লয় করা যায়।
তবে কোনো রুট সার্টিফিকেশন অথরিটি (CA) বা ইস্যুইং CA-এর সার্টিফিকেট রিনিউ করার পর SCEP সার্টিফিকেট ডিপ্লয়মেন্ট ফেল করলে এই পোস্ট সমাধান করবে।
এরর হয়েছে কিনা জানার একাধিক উপায়:
- Intune পোর্টেলে ডিপ্লয়মেন্ট স্ট্যাটাস
- Windows 10 ডিভাইসে Admin লগে ইভেন্ট ৩২ এবং ৩০৭ লগ হয়
- CAPI2 লগে ইভেন্ট ৩০ লগ হয়
কারণ হলো ইস্যুইং CA দ্বারা ইস্যু করা সার্টিফিকেটগুলো এখনও পুরনো CA সার্টিফিকেট রেফার করে। এর ফলে সেগুলো আর ট্রাস্টেড নয় বলে এরর হয়।
CA সার্টিফিকেট রিনিউ করার পর Windows 10 ডিভাইসে SCEP ডিপ্লয়মেন্ট ফেলियर
NDES (Network Device Enrollment Service) Microsoft-এর একটি সার্ভিস যা ডোমেইন ক্রেডেনশিাল ছাড়া চলমান ডিভাইসগুলকে SCEP-ভিত্তিক সার্টিফিকেট পেতে দেয়। Microsoft অনুযায়ী, NDES সার্ভার রোল এবং Microsoft Intune Connector NDES সার্ভার-এ পুনরায় ইনস্টল করতে হবে। রি-ইনস্টলেশনের সময় সার্টিফিকেটগুলো পুনরায় ইস্যু হবে এবং সমস্যা সমাধান হবে।
রি-ইনস্টলেশন মেথড তিন ধাপের প্রসেস: NDES সার্ভার ইনস্টল, NDES সার্ভার কনফিগার, এবং Intune পোর্টেলে SCEP প্রোফাইল তৈরি। ইনস্টলেশনের সময় NDES নিচের ধাপগুলো অনুসরণ করে সার্টিফিকেট পাবে:
- এডমিনিস্ট্রেটরদের এককালীন এনরোলমেন্ট পাসওয়ার্ড জেনারেট ও প্রদান করা
- CA-তে এনরোলমেন্ট রিকোয়েস্ট সাবমিট করা
- CA- থেকে এনরোল্ড সার্টিফিকেট রিট্রিভ করে নেটওয়ার্ক ডিভাইসে ফরওয়ার্ড করা
মজার ব্যাপার হলো সমস্যাটি শুধু Windows ডিভাইস-স্পেসিফিক, Android এবং iOS-এ হয় না।
তাই সমস্যা হলে সেটি রি-ইনস্টল করুন, স্বয়ংক্রিয়ভাবে সমাধান হয়ে যাবে।
