Há alguns códigos de erro que podem estar possivelmente relacionados a um certificado raiz inválido. Um dos erros é o seguinte:
Saia com o código 75: Detalhes: falha ao concluir a configuração remota deste Intel® AMT dispositivo. Falha na conexão inicial com o dispositivo AMT Intel(R). Ocorreu um erro de TCP. Certifique-se de que as configurações de destino estejam corretas e que existe uma conexão de rede no destino.
Outro erro que pode ser encontrado:
Falha ao concluir a configuração remota deste dispositivo Intel(R) AMT. Falhou ao ligar para o WS-Management chamada GetAmtVersion (CIM_SoftwareIdentity.Get). Erro de conexão INTEL(R) AMT 0xc000521f: ocorreu um erro de SSL. Verifique o nome de usuário e a senha e as configurações de PSK ou certificado, quando aplicável. Certificado válido para configuração PKI não encontrado.
Estes são exemplos de erros relacionados a vários problemas de certificado. Para este caso em particular, o certificado de configuração remota está acorrentado a um certificado raiz que não tem o hash certo para o firmware Intel® AMT.
Um dos erros que surgem potencialmente associados a um problema de certificado (neste caso, assinatura cruzada) é um erro de 75 certificado PKI inválido.
Frequentemente, o certificado de configuração remota está acorrentado a um certificado raiz que não está no firmware Intel AMT (às vezes porque uma Autoridade de certificado (CA) foi comprada ou mesclada com outra CA pública. Para validar o certificado de configuração remota, precisamos injetar um certificado intermediário na cadeia para ramificar o certificado para um certificado raiz no firmware Intel AMT.
A maneira mais eficiente e eficaz de obter o certificado raiz intermediário correto é o cliente voltar para a CA de emissão e pedir um certificado intermediário de assinatura cruzada que acorrente a um certificado raiz válido.
Alguns exemplos de um certificado de assinatura cruzada são os seguinte:
