外部行動裝置無法透過 WAP 經由 CES 取得使用者憑證

你好 Yu Liu

当外部移动设备通过 WAP 尝试注册证书时，如果预先验证设置不一致，就会导致 CES 的请求被挡下。 第一步建议你检查 WAP 上的发布规则，确认它允许证书注册的 URL 路径并且没有额外的验证要求。 接着，确保 WAP 与内部 CES 端点之间的信任关系和证书链是正确的，尤其是 SSL 证书是否完整且被移动设备信任。 你也可以用 PowerShell 在 WAP 上查看并更新发布设定，例如 Get-WebApplicationProxyApplication 来确认目前的设定，必要时用 Set-WebApplicationProxyApplication 调整预先验证模式。 最后，测试时可以直接从外部设备模拟请求，并在 CES 端点的 IIS 日志里确认请求是否成功到达。 这样逐步排查，就能确定问题是出在 WAP 的设置还是 CES 本身。

如果这些建议能帮你把凭证注册流程跑通，麻烦点一下 “accept answer”，让我们知道这个回答对你有帮助！