激活 AMT 时,遇到这样的错误:“退出代码 75:详细信息:无法完成此英特尔® AMT 设备的远程配置。初始连接到英特尔® AMT 设备失败。发生 TCP 错误...”
内容类型: 错误讯息 | 文章 ID: 000059326 | 上次审核日期: 2023 年 04 月 10 日
可能与无效的根证书有关的几种错误代码。其中一个错误如下:
使用代码 75 退出:详细信息:无法完成此英特尔® AMT设备的远程配置。初始连接到英特尔® AMT 设备失败。发生 TCP 错误。确保目标设置正确,并且存在与目标的网络连接。
另一个可能遇到的错误:
无法完成此英特尔® AMT 设备的远程配置。致电 WS-Management 调用 GetAmtVersion(CIM_SoftwareIdentity.Get)时失败。英特尔 AMT 连接错误 0xc000521f:发生 SSL 错误。验证用户名和密码,以及 PSK 或证书设置(如果适用)。找不到 PKI 配置的有效证书。
这些是与各种证书问题相关的错误示例。针对此特定情况,远程配置证书将链接到根证书,对英特尔® AMT固件没有适当的哈希。
可能与证书问题相关的错误之一(在这种情况下,交叉签名)是一个错误 75 无效的 PKI 证书。
远程配置证书往往被链接到不在英特尔 AMT固件中的根证书(有时是因为已购买证书授权 (CA) 或与其他公共 CA 合并)。为了验证远程配置证书,我们需要在链中注入中间证书,以将证书链接到英特尔 AMT固件中的根证书。
获得正确的中间根证书的最有效和最有效的方式是让客户返回发布 CA 并要求中间交叉签名证书,该证书将链接到有效的根证书。
交叉签名证书的一些示例如下: