ID Artikel: 000090051 Jenis Konten: Pemecahan Masalah Terakhir Ditinjau: 26/09/2022

Cara Menyediakan Endpoint dengan Intel® Active Management Technology Versi 14 atau Yang Lebih Baru

Lingkungan

Windows Server 2016 Family*, Windows 11* Family, Windows Server 2022 Family, Windows® 10 family, Windows Server 2012 family*

BUILT IN - ARTICLE INTRO SECOND COMPONENT
Ringkasan

persyaratan Intel® Endpoint Management Assistant untuk Intel® AMT versi 14 atau yang lebih baru

Deskripsi

Tidak dapat menyediakan endpoint dengan Intel® AMT versi 14 atau yang lebih baru bahkan ketika konfigurasi Intel® EMA bekerja sebelumnya dengan versi AMT yang lebih lama.
Dalam beberapa skenario, vendor Sertifikat telah memperbarui rantai Sertifikat lama, yang akan menghasilkan rantai menengah hingga CA akar Algoritma Tanda Tangan SHA1.

Resolusi

Mulai dari firmware Intel® Management Engine (ME) versi 15.0 untuk platform Intel®Chipset H, dan Intel® ME firmware 16.0 untuk semua platform, Intel menghapus dukungan sertifikat akar SHA1 dan ukuran kunci RSA yang lebih kecil dari 2048 bit untuk provisi Intel® AMT.
Dalam rilis tersebut dan yang lebih baru, tidak mungkin lagi menambahkan hash SHA1, dan tidak ada sertifikat dalam rantai sertifikat yang berbasis SHA1, termasuk sertifikat akar.

Sumber: Intel® AMT Panduan Referensi dan Implementasi SDK

example images

Vendor Sertifikat perlu mengirimkan kembali sertifikat yang ditandatangani oleh sertifikasi menengah. yang mendukung Algoritma Tanda Tangan SHA256. Perantara itu akan memetakan ke CA root yang mendukung Intel AMT.
Dalam kasus DigiCert, CA menengah yang diperlukan ditunjukkan di bawah ini.
Rantai ini mendukung Algoritma Tanda Tangan SHA256.

example image

Jika vendor Sertifikat mengeluarkan sertifikat yang tidak di-chain hingga DigiCert Global CA G2, maka hubungi vendor untuk menerbitkan kembali rantai sertifikat yang terlihat seperti tangkapan layar di atas.

Isi halaman ini adalah kombinasi terjemahan manusia dan komputer dari konten berbahasa Inggris. Konten ini diberikan hanya untuk kenyamanan Anda serta sebagai informasi umum dan tidak bisa dianggap sebagai lengkap atau akurat. Jika terdapat kontradiksi antara versi bahasa Inggris halaman ini dan terjemahannya, versi bahasa Inggris akan didahulukan. Lihat versi bahasa Inggris halaman ini.