Configuration Manager-serviceverbindingspunt downloadt geen updates

Dit artikel helpt u bij het oplossen van een probleem waarbij een serviceverbindingspunt geen updates downloadt. Dit probleem treedt op wanneer het Baltimore CyberTrust-basiscertificaat ontbreekt, is verlopen of beschadigd is.

Oorspronkelijke productversie: Configuration Manager (huidige vertakking), Microsoft Intune
Oorspronkelijk KB-nummer: 3187516

Symptomen

Een serviceverbindingspunt dat wordt uitgevoerd in een Current Branch-omgeving van Configuration Manager, downloadt geen updates en vermeldingen die er als volgt uitzien, worden vastgelegd in DMPDownloader.log:

Download manifest.cab SMS_DMP_DOWNLOADER 2-8-2016 2:20:24 PM 7568 (0x1D90)
WAARSCHUWING: Kan de nettolading van de installatie niet downloaden met uitzondering: de onderliggende verbinding is gesloten: kan geen vertrouwensrelatie tot stand brengen voor het beveiligde SSL/TLS-kanaal. SMS_DMP_DOWNLOADER 2-8-2016 2:20:25 pm 10760 (0x2A08)
WAARSCHUWING: Probeer het opnieuw in de volgende pollingcyclus SMS_DMP_DOWNLOADER 8-2-2016 2:20:25 PM 10760 (0x2A08)

U ziet mogelijk ook problemen met de clientconnectiviteit wanneer u Microsoft Intune gebruikt.

Oorzaak

Het serviceaansluitpunt maakt gebruik van de Intune-service wanneer deze verbinding maakt met http://go.Microsoft.com of https://manage.Microsoft.com. Als het Baltimore CyberTrust-basiscertificaat ontbreekt, is verlopen of beschadigd, wordt de Intune-verbindingspoging geweigerd.

Oplossing

Dit is een bekend probleem voor Intune, zoals beschreven in connectiviteitsproblemen kan optreden wanneer het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd. Deze update wordt echter niet meer weergegeven in de Microsoft Update-catalogus.

Als tijdelijke oplossing kunt u het certificaat exporteren van de certificeringsinstantie in uw omgeving.

Nadat u het certificaat hebt verkregen, moet u het importeren. Volg deze stappen om een certificaat te importeren:

1. Open een opdrachtprompt met beheerdersrechten (als administrator uitvoeren).
2. Voer de opdracht mmc uit.
3. Selecteer in het menu Bestand de optie Module toevoegen/verwijderen.
4. Selecteer Certificaten en selecteer vervolgens Toevoegen.
5. Selecteer Computeraccount en selecteer vervolgens Volgende.
6. Selecteer Lokale computer, selecteer Voltooien en selecteer vervolgens OK.
7. Vouw in de consolestructuur certificaten>van vertrouwde basiscertificaten> uit.
8. Klik met de rechtermuisknop op Certificaten en selecteer Importeren.
9. Importeer het Baltimore CyberTrust-basiscertificaat.
10. Start de computer opnieuw op.

U ziet nu een vermelding voor Baltimore CyberTrust Root onder Vertrouwde basiscertificeringsinstantie:

Meer informatie

De Intune-connector ondervindt verbindingsproblemen als het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd, is verlopen of beschadigd is op de computer die Intune gebruikt.

Zie Connectiviteitsproblemen kunnen optreden wanneer het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd voor meer informatie over dit probleem.