SCEP(Simple Certificate Enrollment Protocol, 단순 인증서 등록 프로토콜)는 장치가 URL과 비밀 키를 사용하여 인증서를 등록할 수 있도록 지원하는 프로토콜입니다. Windows 10 장치에서는 Microsoft Intune을 활용해 SCEP 인증서를 배포할 수 있습니다.
CA 인증서 갱신 후 SCEP 배포 오류 확인 방법
그러나 루트 CA(인증 기관) 또는 발급 CA의 인증서를 갱신한 이후에는 SCEP 인증서 배포가 실패하는 문제가 발생할 수 있습니다. 오류 발생 여부는 다음과 같은 방법으로 확인할 수 있습니다.
- Intune 포털에서 배포 상태 확인
- Windows 10 장치의 관리자(Admin) 로그에 이벤트 ID 32 및 307 기록 여부 확인
- CAPI2 로그에 이벤트 ID 30 기록 여부 확인
오류의 원인
이 문제의 원인은 발급된 인증서가 여전히 기존(구버전) CA 인증서를 참조하고 있기 때문입니다. 갱신 후에는 해당 인증서가 더 이상 신뢰되지 않기 때문에 배포 과정에서 오류가 발생하게 됩니다.
SCEP 배포 실패 해결 방법
NDES(Network Device Enrollment Service, 네트워크 장치 등록 서비스)는 도메인 자격 증명 없이 실행되는 장치들이 SCEP 기반으로 인증서를 받을 수 있도록 지원하는 Microsoft 서비스입니다. Microsoft의 공식 안내에 따르면, 이 문제를 해결하려면 NDES 서버 역할과 Microsoft Intune 커넥터를 NDES 서버에 재설치해야 합니다. 재설치 과정에서 인증서가 새로 발급되며, 문제는 자연스럽게 해결됩니다.
재설치는 다음 세 단계로 진행됩니다.
- 1단계: NDES 서버 설치
- 2단계: NDES 서버 구성
- 3단계: Intune 포털에서 SCEP 프로필 생성
설치 과정에서 NDES는 인증서를 발급받기 위해 다음 작업을 수행합니다.
- 관리자에게 일회성 등록 암호를 생성하여 제공
- 등록 요청을 CA에 제출
- CA에서 등록된 인증서를 검색한 후 네트워크 장치로 전달
참고 사항
흥미로운 점은 이 문제가 Windows 장치에만 국한된다는 것입니다. Android 및 iOS 장치에서는 동일한 상황에서도 오류가 발생하지 않습니다.
따라서 동일한 문제를 겪고 있다면 NDES 서버 역할과 Intune 커넥터만 재설치하면 되며, 그 외 별도의 조치 없이도 문제가 자동으로 해결됩니다.