Matt Shadbolt (MSFT) a publié un très bon billet qui décrit la procédure à utiliser pour tester l’enregistrement de certificats via System Center 2012 R2 Configuration Manager et NDES/SCEP. La procédure est la suivante :
- Utiliser un poste de travail et valider que l’URL de SCEP fonctionne (http://ndes.domain.com/CertSrv/mscep)
- Créer un fichier de demande (.Inf) au format adéquat.
- Créer la requête de certificat : certreq –v –config ndes.mydomain.com –username MYDOMAIN\Administrator –p Password –new request.inf scepRequest.req
- Soumettre la requête via certreq -v -config ndes.sa.mattslabs.com -submit scepRequest.req scepCert.cer
- Installer le certificat certreq -accept scepCert.cer
Plus d’informations sur : http://blogs.technet.com/b/configmgrdogs/archive/2015/08/27/so-you-want-to-test-your-ndes-scep-certificate-enrollment.aspx