Taotletud sertifikaadimalli see CA ei toeta

Taotletud sertifikaadimalli see CA ei toeta. Põhjus on selles, et CA ei ole konfigureeritud taotletud malli jaoks sertifikaate väljastama. Selle lahendamiseks peate taotletud malli jaoks sertifikaate välja andma CA uuesti konfigureerima.

Selleks peate redigeerima CA konfiguratsioonifaili. Faili nimetatakse tavaliselt 'ca.conf' ja see asub CA 'conf' kataloogis. Otsige rida, mis algab tähega 'sertifikaadi mall'. Lisage reale soovitud mall, eraldades iga malli komaga. Näiteks kui soovite väljastada sertifikaate mallide „Veebiserver” ja „SSL-server” jaoks, näeb rida välja järgmine:

certificateTemplate = veebiserver, sslServer

Salvestage fail ja taaskäivitage CA. CA peaks nüüd suutma taotletud malli jaoks sertifikaate väljastada.

Kui näete sõnumit Taotletud sertifikaadimalli see CA ei toeta kui taotlete sertifikaati, aitab see postitus teid probleemi lahendamiseks sobiva paranduse leidmisel.

kroomitud vahelehe maht

Selle probleemi ilmnemisel kuvatava sõnumi täielik kirjeldus on järgmine.

Taotletud sertifikaadimalli see CA ei toeta.
Selle malli alusel sertifikaate välja andma konfigureeritud kehtivat sertifitseerimisasutust (CA) ei leitud või CA ei toeta seda toimingut või CA ei ole usaldusväärne.

Mis on CA mall?

Serdimall määratleb eeskirjad ja reeglid, mida sertifitseerimisasutus (CA) kasutab sertifikaaditaotluse saamisel. Paljusid sisseehitatud malle saab vaadata sertifikaadimallide lisandmooduli abil. Sertifikaadi taotlemiseks Microsoft CA-lt looge ühendus Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Kus <имя сервера> on CA Web Enrollment rolliteenust kasutava arvuti hostinimi. Klõpsake Taotlege sertifikaati > Laiendatud sertifikaadi taotlus > Looge ja esitage sellele CA-le sertifikaaditaotlus .

Klientarvutis, kus soovite sertifikaadi registreerida, rakenduste logi sündmusevaaturis Sündmuse ID :53 – Active Directory sertifikaaditeenused lükkasid taotluse tagasi, kuna see CA ei toeta taotletud sertifikaadimalli. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) logitakse.

tuulevaate teemad

Taotletud sertifikaadimalli see CA ei toeta

Ühel või teisel põhjusel peate võib-olla looma oma malli Windowsi CA-lt sertifikaatide taotlemiseks, mis võivad olla näiteks dokumentide krüpteerimiseks või allkirjastamiseks. saad sõnumi Taotletud sertifikaadimalli see CA ei toeta esimest korda, kui taotlete uue malli alusel sertifikaati.

Tõenäoliselt puutute selle probleemiga kokku kohandatud malli kasutamisel, kuna seda malli ei kuvata Active Directory registreerimispoliitikas. Kui proovite sellest probleemist mööda minna, valides Kuva kõik mallid märkeruut, kuvatakse uus mall, kuid olekuga Pole saadaval nagu üleval tutvustaval pildil näha – vastavalt siis nimekirjast malli ei leia, kui soovid sertifikaati väljastada uue malli alusel.

Selle probleemi lahendamiseks peate vabastama uue malli certsrv.msc kaudu, tehes järgmist.

• klõpsa Windowsi klahv + R dialoogiboksi Run kuvamiseks.
• Tippige dialoogiboksi Käivita certsrv.msc ja avamiseks vajutage sisestusklahvi Sertifitseerimisasutus .

Sertifitseerimiskeskus (certsrv.msc) on saadaval ainult serverites, kuhu on installitud Active Directory sertifikaaditeenuste roll. See asub |_+_| kataloog. CA saate installida, järgides juhiseid microsoft.com .

• Või avage Server Manager. Laienda Rollid > Active Directory sertifikaaditeenused .
• Paremklõpsake vasakpoolsel paanil Sertifikaadi mallid .
• Vali Uus > Sertifikaadi mall välja andma .
• Nüüd valige kuvatavast loendist uus mall.
• Klõpsake HEA kinnitada.

Nüüd oodake umbes tund ja proovige sertifikaat uuesti kliendil registreerida. Kui sertifikaat ikka ei tööta gpupdate/FORCE kõigil domeenikontrolleritel ja klient.

See on kõik! Sertifikaadihaldurilt (certmgr.msc) sertifikaati taotledes peab mall olema nähtav ja kättesaadav.

Lugege : Usaldusväärsete juursertifikaatide haldamine Windowsis

Kuidas muuta sertifikaadimalli õigusi?

Serdimalli õiguste muutmiseks toimige järgmiselt.

• Avage CA serveris sertifitseerimiskeskus.
• Paremklõpsake CA nimel ja valige Omadused .
• Peal Ohutus lisage vahekaardil administraatoreid sisaldav rühm.
• Peal load sektsioon, linnuke Lugege kasti.
• Klõpsake HEA muudatuste salvestamiseks.

Lugege : ajatempli allkirja ja/või sertifikaati ei õnnestunud kontrollida või see pole õiges vormingus.