У меня есть конкретный клиент текущего филиала SCCM, полностью обновленный. Он просто не вернет клиентский сертификат обратно во время процесса установки. Это в конечном итоге вызывает сбой 403 и связи.
Обычная установка для xxx.example.com включает в себя следующее:
Client is not on internet
Client is set to use webproxy if available.
Using the certificate [Thumbprint xxA9BB] issued to 'xxx.example.com'
ccmsetup: Host=AHOST.example.com, Path=/SMS_DP_SMSPKG$/UKS00002, Port=443, Protocol=https, CcmTokenAuth=0, Flags=0x20108, Options=0x3f
Enable impersonation over HTTPS for AHOST.example.com
Created connection on port 443
Для yyy.example.com отпечаток сертификата не указан
Client is not on internet
Client is set to use webproxy if available.
ccmsetup: Host=AHOST.example.com, Path=/ccm_system/request, Port=443, Protocol=https, CcmTokenAuth=0, Flags=0x4100, Options=0x3f
Created connection on port 443
Enabled SSL revocation check.
При дальнейшем просмотре журнала обе машины выбирают действующий сертификат.
xxx.example.com
Client selected the PKI Certificate [Thumbprint xxxA9BB] issued to 'xxx.example.com'
yyy.example.com
Client selected the PKI Certificate [Thumbprint xx4D4B] issued to 'yyy.example.com'
Я уже дважды проверил параметры, передаваемые во время установки. Что может привести к тому, что сертификат будет выбран и подтвержден, но не использован?