トラブルシューティング

デバイスを適用範囲とする構成プロファイルのペイロード設定が、デバイスに発行される証明書に適用されない。

Venafi TPP には、「Service Generated CSR (サービスによって生成される CSR)」または「User provided CSR (ユーザ提供の CSR)」を使用するようにポリシーを設定できる CSR 生成設定が存在します。発行された証明書に反映されていない設定が payload 上に見つかる場合は、Venafi TPP で Venafi TPP 設定が「User provided CSR (ユーザ提供の CSR)」に設定されていることを確認してください。参考情報としてスクリーンショットを参照してください。

構成プロファイルと証明書がデバイスから削除された。Jamf PKI Proxy ログには、証明書が取り消されたという記録がある。Jamf Pro では証明書のステータスが「取り消し済」であるが、Venafi TPP では証明書が取り消されていない。

ポリシーに使用されている認証局が証明書失効をサポートするかを確認してください。以下の Venafi TPP 画面に似た証明書失効ステータスが表示される可能性があります。

Jamf Pro: http: から新しい接続が確立されると、Jamf PKI Proxy が以下のハンドシェイクエラーをログに記録する。TLS handshake error from xx.xxx.xx.xx:xxxx: remote error: tls: unsupported extension

これは、まだ TLS 1.3 を完全にはサポートしていない Java 11 のバグが原因です。Jamf Pro は最初に TLS 1.3 による接続を試行し、これが失敗すると TLS 1.2 で再試行します。