problème d’attestation TPM (AIK/SCEP)

Question

problème d’attestation TPM (AIK/SCEP)

Daniel Vivier 0

Bonjour, Je souhaite signaler un problème d’attestation TPM (AIK/SCEP) affectant les plateformes Intel PTT récentes, et qui semble lié au traitement côté serveur Microsoft.

Configuration matérielle et firmware

TPM : Intel PTT 2.0

Plateforme : CSME MTP

Firmware TPM : 700.19.1005.2175

Autorité EK : ODCA 2 CSME MTP PCH SVN 01 PTT CA

Secure Boot : CA 2023 appliqué (PK/KEK/DB/DBX)

Boot Manager : Microsoft UEFI CA 2023

TPM local : fonctionnel, EK présent et valide

Symptôme L’attestation AIK/SCEP échoue systématiquement avec :

HTTP 400

0x80190190

“No valid TPM EK/Platform certificate provided in the TPM identity request message.”

Côté Windows, l’erreur est :

CertEnroll 87

Constat Microsoft Learn (27 août 2026) Un modérateur Microsoft a indiqué que :

Le problème ne vient pas du TPM ni du firmware, mais du traitement côté serveur Microsoft Attestation. Les certificats EK émis par l’autorité Intel ODCA 2 CSME MTP PCH SVN 01 PTT CA ne sont pas encore reconnus par le service SCEP.

Ce point correspond exactement à ma configuration.

Éléments supplémentaires Le TPM est opérationnel (Ready).

L’EK est présente et correctement provisionnée.

Secure Boot CA 2023 est actif et validé.

Le problème survient uniquement lors de l’attestation AIK/SCEP.

Plusieurs constructeurs (ASUS, Dell, Lenovo, HP) rapportent les mêmes symptômes sur les plateformes Intel PTT CSME 19.x.

Demande Pouvez-vous confirmer :

si l’autorité Intel ODCA 2 CSME MTP PCH SVN 01 PTT CA est actuellement reconnue par le service Microsoft Attestation,

si une mise à jour du catalogue EK/Platform Certificates est en cours,

et si une correction côté serveur est prévue ou déjà en déploiement ?

Merci d’avance pour votre analyse.

Cordialement, Daniel Vivier

0 commentaires

3 réponses

Votre réponse

Answer 1

Bonjour,

Attestation TPM (AIK/SCEP) échoue sur plateformes Intel PTT CSME 19.x – EK ODCA2 non reconnue par Microsoft Attestation

Description : Plusieurs appareils équipés de TPM Intel PTT (CSME MTP, firmware 700.19.1005.2175) rencontrent un échec systématique de l’attestation AIK/SCEP côté Microsoft Attestation.

Le TPM est fonctionnel, l’EK est présente et valide, Secure Boot CA 2023 est appliqué, mais le service Microsoft Attestation renvoie :

HTTP 400

0x80190190

“No valid TPM EK/Platform certificate provided in the TPM identity request message.”

Windows : CertEnroll 87

L’autorité EK concernée est : ODCA 2 CSME MTP PCH SVN 01 PTT CA

Selon un modérateur Microsoft (Microsoft Learn, 27 août 2026), cette autorité EK Intel n’est pas encore reconnue par le service Microsoft Attestation, ce qui entraîne le rejet de l’AIK malgré un TPM conforme.

Plusieurs constructeurs sont affectés (ASUS, Dell, Lenovo, HP) sur les plateformes Intel PTT CSME 19.x.

Demande : Merci de vérifier l’intégration de l’autorité EK ODCA 2 CSME MTP PCH SVN 01 PTT CA dans le catalogue EK/Platform Certificates du service Microsoft Attestation, et de confirmer si une mise à jour serveur est en cours.

Carl-L 22,905 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-09-22T09:48:33.8066667+00:00

Bonjour Daniel Vivier,

Merci pour ces informations. Si vous le souhaitez, vous pouvez également partager ici les entrées du Hub de commentaires afin que d'autres personnes rencontrant le même problème puissent s'y référer.

Answer 2

Carl-L 22,905 Personnel externe de Microsoft Corporation Modérateur

Avertissement : Veuillez noter que les informations fournies ont été traduites à l'aide d'outils de traduction automatisée. Bien que nous nous efforcions d'assurer l'exactitude des traductions, celles-ci peuvent ne pas toujours refléter parfaitement le sens, le contexte ou l'intention du contenu original.

Bonjour Daniel Vivier,

Bienvenue sur le forum Microsoft Q&A.

Bien que je n'aie trouvé aucune déclaration officielle à ce sujet, j'ai vu d'autres utilisateurs signaler le même problème ; vous n'êtes donc pas seul dans cette situation.

À ma connaissance, certains utilisateurs ont signalé ce souci via le Hub de commentaires (Feedback Hub) ; le problème a été transmis à l'équipe d'ingénierie afin qu'elle puisse l'examiner et le corriger côté serveur ultérieurement. Vous pouvez consulter ces signalements et y apporter votre propre contribution pour faciliter l'analyse.

Merci de votre compréhension.

Daniel Vivier 0 Points de réputation

2026-09-30T13:12:29.2366667+00:00
Merci pour votre retour.

Le fait que le problème ait déjà été signalé à l'équipe d'ingénierie et qu'une correction côté serveur soit envisagée est important.

Afin de pouvoir déterminer si une action est nécessaire sur les postes concernés, pourriez-vous toutefois demander à l'équipe d'ingénierie de confirmer les points suivants concernant l'autorité EK :

ODCA 2 CSME MTP PCH SVN 01 PTT CA

Cette autorité EK/Platform Certificate est-elle actuellement intégrée et reconnue par le backend Microsoft AIK/Attestation (microsoftaik.azure.net) ?

Si elle n'est pas encore reconnue, son intégration au catalogue Microsoft est-elle bien l'action corrective identifiée par l'équipe d'ingénierie ?

Le correctif serveur est-il actuellement :

en investigation,

en développement, en déploiement, ou déjà déployé ? Existe-t-il un numéro de ticket/incidence interne ou une référence permettant de suivre ce problème ?

Le problème est reproductible sur plusieurs plateformes OEM (notamment ASUS, Dell, Lenovo et HP) équipées d'Intel PTT/CSME 19.x, avec notamment le firmware CSME MTP 700.19.1005.2175.

Le TPM fonctionne correctement, l'EK est présente et valide, et Secure Boot est correctement configuré. L'échec se produit lors de l'attestation AIK/SCEP avec des erreurs telles que :

HTTP 400 / 0x80190190 No valid TPM EK/Platform certificate provided in the TPM identity request message.

Dans certains cas de la même famille Intel MTP, une erreur HTTP 404 / 0x80190194 indiquant que l'autorité microsoftaik.azure.net n'existe pas a également été observée.

Ces éléments semblent indiquer un problème d'enregistrement/reconnaissance de la chaîne EK Intel côté service Microsoft plutôt qu'un défaut matériel du TPM.

Une confirmation de l'état actuel de cette autorité et, si possible, du statut de la correction serveur permettrait de déterminer s'il est nécessaire de poursuivre les investigations côté OEM/Intel ou simplement d'attendre la mise à jour du service Microsoft.

Merci de transmettre ces questions à l'équipe d'ingénierie si vous n'avez pas directement accès à ces informations.
Carl-L 22,905 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-10-01T13:42:37.35+00:00

Bonjour Daniel Vivier,

Il s'agit uniquement d'un forum d'entraide entre utilisateurs ; les modérateurs ne peuvent donc pas non plus contacter directement l'équipe d'ingénierie. Vous pouvez le faire en vous rendant dans le Hub de commentaires (Feedback Hub) pour soumettre votre question sur une entrée existante ou pour en créer une nouvelle.

Merci de votre compréhension.

Answer 3

Supprimé

Cette réponse a été supprimée en raison d’une violation de notre code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre code de conduite.

Les commentaires ont été désactivés. En savoir plus