Erreur SCEP suite à l'installation du profil MDM
Depuis le renouvellement de certificat sur le MDM de notre entreprise, on ne semble plus être en mesure d'enrôler aucun périphérique.
Nous avons valider les LOG du SCEP sur le serveur en mode debug;
sudo debugDeviceMgr 4
tail -f /Library/Logs/ProfileManager/dmSCEPService.log
Voici la section qui semble être interessante;
====================================================================
4:: [6396] Registering PGModel 'DMClientCertificate' (table 'client_certificates')
0:: [6396] [2019/10/24 15:19:11.443] [#1-3] (0.001s) SELECT t0.* FROM client_certificates AS t0 WHERE t0."scep_challenge" = $1::text LIMIT 1
———+—————————————————————————————————————————————
$1 : 8PXWgJVcpHkyYh3H4rQQHO+sPEvZYsQBA/1ijQTv70E=
———+—————————————————————————————————————————————
0:: [6396] [2019/10/24 15:19:11.443] Certificate placeholder with challengePassword not found
0:: [6396] [2019/10/24 15:19:11.734] EXCEPTION: FORBIDDEN <FORBIDDEN>
USERINFO: {
NSLocalizedDescription = "Unknown error 403";
}
BACKTRACE:
? | ? | 103cca45c
? | ? | 103e37267
? | ? | 103e36aa8
? | ? | 103dfd5e4
? | ? | 103cca124
? | ? | 103d263d1
? | ? | 103cc9a68
? | ? | 103d1681d
? | ? | 103ccab8c
? | ? | 103d1681d
? | ? | 103ccae45
? | ? | 103d1681d
? | ? | 103db5d92
? | ? | 7fff2cedf52f
? | ? | 7fff2cedf391
0:: [6396] [2019/10/24 15:19:11.736] [#1-4] (0.001s) ROLLBACK -- -[SCEPService _handleMessageType19Request:]_block_invoke
0:: [6396] [2019/10/24 15:19:11.736] Caught unhandled exception FORBIDDEN
4:: [6396] [0x7fd339615ee0/<PGTransactionScheduler:0x7fd3396058c0>] -[PGTransactionScheduler connectionDidCompleteTransaction:succeeded:willRetry:]: ENTER
====================================================================
Quelqu'un à une idée de comment corrigé le problème " Certificate placeholder with challengePassword not found " ?