Configuration Manager tjänstanslutningspunkt laddar inte ned uppdateringar
Den här artikeln hjälper dig att åtgärda ett problem där en tjänstanslutningspunkt inte laddar ned uppdateringar. Det här problemet uppstår när Baltimore CyberTrust-rotcertifikatet saknas, har upphört att gälla eller skadats.
Ursprunglig produktversion: Configuration Manager (aktuell gren), Microsoft Intune
Ursprungligt KB-nummer: 3187516
Symptom
En tjänstanslutningspunkt som körs i en Configuration Manager aktuell grenmiljö laddar inte ned uppdateringar och poster som liknar följande loggas i DMPDownloader.log:
Ladda ned manifest.cab SMS_DMP_DOWNLOADER 2016-08-02 14:20:24 7568 (0x1D90)
VARNING! Det gick inte att ladda ned enkel installationsnyttolast med undantag: Den underliggande anslutningen stängdes: Det gick inte att upprätta en förtroenderelation för den säkra SSL/TLS-kanalen. SMS_DMP_DOWNLOADER 2016-08-2016 14:20:25 10760 (0x2A08)
VARNING: Försök igen i nästa avsökningscykel SMS_DMP_DOWNLOADER 2016-08-02 14:20:25 10760 (0x2A08)
Du kan också märka problem med klientanslutningen när du använder Microsoft Intune.
Orsak
Tjänstanslutningspunkten använder Intune-tjänsten när den ansluter till http://go.Microsoft.com eller https://manage.Microsoft.com. Om Baltimore CyberTrust Root-certifikatet saknas, har upphört att gälla eller skadats avvisas det Intune anslutningsförsöket.
Åtgärd
Det här är ett känt problem för Intune, vilket beskrivs i Anslutningsproblem kan uppstå när Baltimore CyberTrust-rotcertifikatet inte är installerat. Den här uppdateringen visas dock inte längre i Microsoft Update Catalog.
Som en tillfällig lösning kan du exportera certifikatet från certifikatutfärdare i din miljö.
När du har hämtat certifikatet måste du importera det. Så här importerar du certifikatet:
- Öppna en kommandotolk med administratörsbehörighet (kör som administratör).
- Kör kommandot
mmc
. - På Arkiv-menyn väljer du Lägg till/ta bort snapin-modul.
- Välj Certifikat och sedan Lägg till.
- Välj Datorkonto och sedan Nästa.
- Välj Lokal dator, välj Slutför och välj sedan OK.
- I konsolträdet expanderar> du Certifikatbetrodda rotcertifikatutfärdarcertifikat>.
- Högerklicka på Certifikat och välj sedan Importera.
- Importera Baltimore CyberTrust Root-certifikatet.
- Starta om datorn.
Nu bör du se en post för Baltimore CyberTrust Root under Betrodd rotcertifikatutfärdare:
Mer information
Intune Connector har anslutningsproblem om Baltimore CyberTrust Root-certifikatet inte har installerats, har upphört att gälla eller är skadat på den dator som använder Intune.
Mer information om det här problemet finns i Anslutningsproblem kan uppstå när Baltimore CyberTrust-rotcertifikatet inte är installerat.