嗨，

我的确遇到同样的错误。

Waat是重新安装NDES（Chetan的报价）的解决方案吗？

Tevfik，

看看这些：

http://service.sap.com/sap/support/notes/2072565

< a hraf=" http://service.sap.com/sap/support/notes/2058762"> http://service.sap.com/sap/support/notes/2058762

我使用xSearch将MOB-AFA组件的术语命名为" IPH6034 IPH3017"。

谢谢，

Keith Nunn
SAP积极全球支持
SAP加拿大

嗨，基思，

这是我的Cert Auth配置，如您所见，没有非英语字符。

10.1.1.56是我的证书服务器IP地址

YASARCA1是使用者名称

即使是这种配置，我也单击"连通性测试"按钮，但失败了。

出了什么问题真的不知道

Tevfik，

从屏幕快照中看，您好像有一个名为" YasarCA"的CA，该CA正在运行v2.0 根证书和运行其证书v3.0的名为" YasarCA1"的CA。 如果设备身份证书是由YasarCA1颁发的，并且是YasarCA的从属CA，则不仅CDP需要包含在已颁发的身份证书中，而且还必须存在于YasarCA1的证书中（该证书应由YasarCA颁发） （如果是这样）。

不使用撤消检查调用来检查信任链中的根CA，因为如果服务器位于计算机帐户的"受信任的根"中，则服务器应该已经信任它。 该功能只想检查并确保未撤销从属证书或叶子证书。

感谢

Keith Nunn
SAP积极全球支持
SAP加拿大

嗨，凯蒂，

发布后，我搜索xsearch并发现了相同的笔记。

第一个可能涵盖了我的情况。 但是，似乎我有不同版本的Enterprse PKI服务器，如下所示：

和

如您在V2.0中所见，CDP位置1已过期

但是在V3.0中，CDP位置1是可以的

我对CA不熟悉。

在这种情况下有什么问题吗？

基思，

在遇到您提到的步骤时，我遇到了同样的问题，但失败了：

在运行Afaria注册服务器的计算机上，打开提升权限的命令提示符。 （右键单击>以管理员身份运行）然后，对于复制的每个URL，运行命令" certutil -URL "。 这将打开" URL检索工具"窗口，在" Url to Download"（下载网址）字段的底部显示粘贴的URL。 验证对右下角"检索"字段的选择是否设置为" CRL（来自CDP）"，然后单击"检索"。如果"状态"列对所有CRL返回"失败"，则应该没事。

我不确定是否应该与SAP支持人员或系统管理员联系，但是在Afaria上注册新设备时出现错误：（iOS 9）Afaria服务器：SP05。 （我们最近将服务器从SP04 HF 06升级到SP04 19，然后又升级了SP05）

我创建了一个事件（ 1009613 ），但还没有运气。

您能帮我吗？

致谢

Saket