Connectiviteitsproblemen kunnen optreden wanneer het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd
In dit artikel worden connectiviteitsproblemen opgelost die kunnen optreden wanneer het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd.
Symptomen
Er kunnen verbindingsproblemen optreden op clientcomputers wanneer aan de volgende voorwaarden wordt voldaan:
- De clientcomputers gebruiken Microsoft Intune en hebben het automatische basiscertificaatmechanisme uitgeschakeld.
- Het Baltimore CyberTrust-basiscertificaat is niet geïnstalleerd.
Oplossing
Als het mechanisme voor automatische update van basiscertificaten is uitgeschakeld op een clientcomputer, installeert u de meest recente basiscertificaten om dit probleem op te lossen en zorgt u ervoor dat de clientcomputer up-to-date en beveiligd is.
U kunt de Microsoft Update-catalogus gebruiken om de meest recente updates voor het basiscertificaat te vinden. U kunt zoeken naar hoofdupdates en vervolgens het meest recente root-updatepakket downloaden. Hoofdupdatepakketten zijn cumulatief. Daarom moet u alleen het meest recente pakket installeren om alle basiscertificaten in het programma te ontvangen.
Zie Vertrouwde basiscertificaten en niet-toegestane certificaten configureren voor meer informatie over het basiscertificaatprogramma en over andere manieren om het pakket te installeren.
Meer informatie
Microsoft onderhoudt de lijst met basiscertificaten die worden gedistribueerd door het Windows-basiscertificaatprogramma op de programmawebsite. Zie Releaseopmerkingen bij het Microsoft Trusted Root Certificate Program voor meer informatie over het Windows-basiscertificaatprogramma en de lijst met certificeringsinstanties (CA's) die lid zijn.
Mechanismen voor het bijwerken van basiscertificaten zijn beschikbaar in verschillende versies van Windows. Dit omvat de automatische mechanismen voor het bijwerken van de hoofdmap. Zie het volgende artikel voor meer informatie over het bijwerken van de lijst met basiscertificaten in verschillende versies van Windows:
Vertrouwde basiscertificaten en niet-toegestane certificaten configureren
Standaard is het automatische mechanisme voor het bijwerken van de hoofdmap ingeschakeld in verschillende versies van Windows. Als dit mechanisme echter is uitgeschakeld en als de clients het Baltimore CyberTrust-basiscertificaat niet hebben geïnstalleerd, kunnen er verbindingsproblemen met Microsoft Intune optreden. Clients hebben mogelijk geen toegang meer tot de Microsoft Intune-infrastructuur om updates, beleidsregels en andere dergelijke resources te ontvangen. Daarom zijn de clients mogelijk niet langer up-to-date en veilig. Nieuwe inschrijvingen op dergelijke clients kunnen ook problemen hebben.
Zie releaseopmerkingen - Microsoft Trusted Root Certificate Program voor meer informatie over Microsoft Intune en bronnen die beschikbaar zijn voor de clients met behulp van Microsoft Intune.