Šī CA neatbalsta pieprasīto sertifikāta veidni. Tas ir tāpēc, ka CA nav konfigurēts izsniegt sertifikātus pieprasītajai veidnei. Lai to atrisinātu, jums būs atkārtoti jākonfigurē CA, lai izsniegtu sertifikātus pieprasītajai veidnei.
Lai to izdarītu, jums būs jārediģē CA konfigurācijas fails. Failu parasti sauc par “ca.conf”, un tas atrodas CA “conf” direktorijā. Meklējiet rindu, kas sākas ar 'sertifikāta veidne'. Pievienojiet rindai pieprasīto veidni, katru veidni atdalot ar komatu. Piemēram, ja vēlaties izsniegt sertifikātus veidnēm “Web Server” un “SSL Server”, rinda izskatīsies šādi:
certificateTemplate = tīmekļa serveris, sslServer
Saglabājiet failu un restartējiet CA. CA tagad vajadzētu būt iespējai izsniegt sertifikātus pieprasītajai veidnei.
Ja redzat ziņojumu Šī CA neatbalsta pieprasīto sertifikāta veidni kad pieprasāt sertifikātu, šī ziņa ir paredzēta, lai palīdzētu jums veikt piemērojamo labojumu problēmas risināšanai.
intensīva uzsvara stils
Pilns ziņojuma apraksts, kad rodas šī problēma, ir šāds:
Šī CA neatbalsta pieprasīto sertifikāta veidni.
Nevar atrast derīgu sertifikācijas iestādi (CA), kas konfigurēta sertifikātu izsniegšanai, pamatojoties uz šo veidni, vai CA neatbalsta šo darbību, vai arī SI nav uzticama.
Kas ir CA veidne?
Sertifikāta veidne nosaka politikas un noteikumus, ko sertifikācijas iestāde (CA) izmanto, saņemot sertifikāta pieprasījumu. Daudzas iebūvētās veidnes var skatīt, izmantojot sertifikātu veidņu pievienojumprogrammu. Lai pieprasītu sertifikātu no Microsoft CA, izveidojiet savienojumu ar Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Kur <имя сервера> ir tā datora resursdatora nosaukums, kurā darbojas CA tīmekļa reģistrācijas lomu pakalpojums. Klikšķis Pieprasiet sertifikātu > Pagarināts sertifikāta pieprasījums > Izveidojiet un iesniedziet sertifikāta pieprasījumu šai CA .
Klienta datorā, kurā vēlaties reģistrēt sertifikātu, notikumu skatītājā lietojumprogrammu žurnālā Pasākuma ID :53 – Active Directory sertifikātu pakalpojumi noraidīja pieprasījumu, jo šī CA neatbalsta pieprasīto sertifikāta veidni. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) tiks reģistrēts.
audiorouter
Šī CA neatbalsta pieprasīto sertifikāta veidni
Vienu vai citu iemeslu dēļ jums, iespējams, būs jāizveido sava veidne sertifikātu pieprasīšanai no Windows CA, kas varētu būt, piemēram, dokumentu šifrēšanai vai parakstīšanai. jūs varat saņemt ziņu Šī CA neatbalsta pieprasīto sertifikāta veidni pirmo reizi, kad pieprasāt sertifikātu, pamatojoties uz jaunu veidni.
Izmantojot pielāgotu veidni, visticamāk, radīsies šī problēma, jo šī veidne netiek rādīta Active Directory reģistrācijas politikā. Ja mēģināt apiet šo problēmu, atlasot Rādīt visas veidnes izvēles rūtiņa, jaunā veidne tiks parādīta, bet ar statusu Nav pieejams kā parādīts ievadattēlā augstāk – attiecīgi veidni sarakstā neatradīsiet, ja vēlaties izsniegt sertifikātu pēc jaunas veidnes.
Lai novērstu šo problēmu, jums ir jāizlaiž jauna veidne, izmantojot certsrv.msc, rīkojoties šādi:
- klikšķis Windows taustiņš + R lai atvērtu dialoglodziņu Palaist.
- Dialoglodziņā Palaist ierakstiet certsrv.msc un nospiediet enter, lai atvērtu Sertifikācijas iestāde .
Sertifikācijas iestāde (certsrv.msc) ir pieejama tikai serveros, kuros ir instalēta Active Directory sertifikātu pakalpojumu loma. Tas atrodas |_+_| direktoriju. CA var instalēt, izpildot norādītās darbības microsoft.com .
- Vai atveriet Server Manager. Izvērst Lomas > Active Directory sertifikātu pakalpojumi .
- Kreisajā rūtī ar peles labo pogu noklikšķiniet Sertifikātu veidnes .
- Izvēlieties Jauns > Sertifikāta veidne izdot .
- Tagad parādītajā sarakstā atlasiet jaunu veidni.
- Klikšķis LABI Apstiprināt.
Tagad pagaidiet apmēram stundu un mēģiniet vēlreiz reģistrēt sertifikātu klientam. Ja sertifikāts joprojām nedarbojas gpupdate/FORCE visos domēna kontrolleros un klients.
Tas ir viss! Pieprasot sertifikātu no sertifikātu pārvaldnieka (certmgr.msc), veidnei jābūt redzamai un pieejamai.
Lasīt : Kā pārvaldīt uzticamus saknes sertifikātus sistēmā Windows
Kā mainīt sertifikāta veidnes atļaujas?
Lai mainītu sertifikāta veidnes atļaujas, veiciet šīs darbības:
- CA serverī atveriet sertifikācijas iestādi.
- Ar peles labo pogu noklikšķiniet uz CA nosaukuma un atlasiet Raksturlielumi .
- Ieslēgts Drošība cilnē pievienojiet grupu, kurā ir administratori.
- Ieslēgts Atļaujas sadaļa, atzīmējiet Lasīt kaste.
- Klikšķis LABI lai saglabātu izmaiņas.
Lasīt : laikspiedola parakstu un/vai sertifikātu nevarēja pārbaudīt vai tas nav pareizajā formātā.
