トラブルシューティング

デバイスをスコープとする構成プロファイルのペイロード設定が、デバイスに発行される証明書に適用されない。

Venafi TPP には、「Service Generated CSR (サービスによって生成される CSR)」または「User provided CSR (ユーザ提供の CSR)」を使用するようにポリシーを構成できる CSR 生成設定が存在します。発行された証明書に反映されていない設定がペイロード上に見つかる場合は、Venafi TPP で Venafi TPP 設定が「User provided CSR (ユーザ提供の CSR)」に設定されていることを確認してください。参考情報としてスクリーンショットを参照してください。

構成プロファイルと証明書がデバイスから削除された。Jamf PKI Proxy ログには、証明書が取り消されたという記録がある。Jamf Pro では証明書のステータスが「取り消し済」であるが、Venafi TPP では証明書が取り消されていない。

ポリシーに使用されている認証局が証明書失効をサポートするかを確認してください。以下の Venafi TPP 画面に似た証明書失効ステータスが表示される可能性があります。