Problemas de conectividade podem ocorrer quando o certificado raiz Baltimore CyberTrust não está instalado
Este artigo corrige problemas de conectividade que podem ocorrer quando o certificado raiz Baltimore CyberTrust não está instalado.
Sintomas
Problemas de conectividade podem ocorrer em computadores cliente quando as seguintes condições são verdadeiras:
- Os computadores cliente usam o Microsoft Intune e têm o mecanismo de certificado raiz automático desabilitado.
- O certificado raiz Baltimore CyberTrust não está instalado.
Solução
Se o mecanismo de atualização automática de certificado raiz estiver desabilitado em um computador cliente, instale os certificados raiz mais recentes para resolver esse problema e verifique se o computador cliente está atualizado e seguro.
Você pode usar o Catálogo do Microsoft Update para localizar as atualizações de certificado raiz mais recentes. Você pode procurar por root update e baixar o pacote de root update mais recente. Os pacotes de atualização raiz são cumulativos. Portanto, você precisa instalar apenas o pacote mais recente para receber todos os certificados raiz do programa.
Para obter mais informações sobre o programa de certificado raiz e sobre outras maneiras de instalar o pacote, consulte Configurar raízes confiáveis e certificados não permitidos.
Mais informações
A Microsoft mantém a lista de certificados raiz distribuídos pelo Programa de Certificado Raiz do Windows no site do programa. Para obter mais informações sobre o Programa de Certificado Raiz do Windows e a lista de autoridades de certificação (CAs) que são membros, consulte Notas de versão - Programa de Certificado Raiz Confiável da Microsoft.
Os mecanismos de atualização de certificado raiz estão disponíveis em diferentes versões do Windows. Isso inclui os mecanismos automáticos de atualização raiz. Para obter mais informações sobre como atualizar a lista de certificados raiz em diferentes versões do Windows, consulte o seguinte artigo:
Configurar raízes confiáveis e certificados não permitidos
Por padrão, o mecanismo de atualização raiz automática está habilitado em diferentes versões do Windows. No entanto, se esse mecanismo estiver desabilitado e se os clientes não tiverem o certificado raiz Baltimore CyberTrust instalado, poderão ocorrer problemas de conectividade com o Microsoft Intune. Os clientes podem não conseguir mais acessar a infraestrutura do Microsoft Intune para receber atualizações, políticas e outros recursos. Portanto, os clientes podem não estar mais atualizados e seguros. Novos registros nesses clientes também podem ter problemas.
Para obter mais informações sobre o Microsoft Intune e os recursos disponíveis para os clientes usando o Microsoft Intune, consulte Notas de versão – Programa de Certificado Raiz Confiável da Microsoft.