Požadovaná šablóna certifikátu nie je podporovaná touto CA

Požadovaná šablóna certifikátu nie je podporovaná touto CA. Je to preto, že CA nie je nakonfigurovaná na vydávanie certifikátov pre požadovanú šablónu. Na vyriešenie tohto problému budete musieť prekonfigurovať CA tak, aby vydávala certifikáty pre požadovanú šablónu.

Ak to chcete urobiť, budete musieť upraviť konfiguračný súbor CA. Súbor sa zvyčajne nazýva 'ca.conf' a nachádza sa v adresári CA 'conf'. Vyhľadajte riadok, ktorý začína na „šablóna certifikátu'. Pridajte požadovanú šablónu do riadku a každú šablónu oddeľte čiarkou. Napríklad, ak chcete vydávať certifikáty pre šablóny „Webový server“ a „SSL Server“, riadok bude vyzerať takto:

CertificateTemplate = webServer, sslServer

Uložte súbor a reštartujte CA. CA by teraz mala byť schopná vydávať certifikáty pre požadovanú šablónu.

Ak uvidíte správu Požadovaná šablóna certifikátu nie je podporovaná touto CA keď požiadate o certifikát, tento príspevok vám má pomôcť s príslušnou opravou na vyriešenie problému.

objem chrómovej karty

Úplný popis správy, keď sa vyskytne tento problém, je nasledujúci:

Požadovaná šablóna certifikátu nie je podporovaná touto CA.
Platná certifikačná autorita (CA) nakonfigurovaná na vydávanie certifikátov na základe tejto šablóny sa nedá nájsť, alebo CA nepodporuje túto operáciu, alebo CA nie je dôveryhodná.

Čo je šablóna CA?

Šablóna certifikátu definuje politiky a pravidlá, ktoré certifikačná autorita (CA) používa, keď dostane žiadosť o certifikát. Mnoho vstavaných šablón je možné zobraziť pomocou modulu Certificate Templates. Ak chcete požiadať o certifikát od Microsoft CA, pripojte sa k Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Kde <имя сервера> je názov hostiteľa počítača, na ktorom je spustená služba roly CA Web Enrollment. Kliknite Požiadajte o certifikát > Žiadosť o rozšírený certifikát > Vytvorte a odošlite žiadosť o certifikát tejto CA .

Na klientskom počítači, kde chcete zaregistrovať certifikát, v Zobrazovači udalostí v denníku aplikácie ID udalosti :53 – Služba Active Directory Certificate Services zamietla požiadavku, pretože táto CA nepodporuje požadovanú šablónu certifikátu. Zaznamená sa 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE).

audiorouter

Požadovaná šablóna certifikátu nie je podporovaná touto CA

Z jedného alebo druhého dôvodu možno budete musieť vytvoriť vlastnú šablónu na vyžiadanie certifikátov od certifikačnej autority systému Windows, čo môže byť napríklad na šifrovanie alebo podpisovanie dokumentov. môžete dostať správu Požadovaná šablóna certifikátu nie je podporovaná touto CA keď prvýkrát požiadate o certifikát založený na novej šablóne.

S týmto problémom sa pravdepodobne stretnete pri používaní vlastnej šablóny, pretože táto šablóna sa nezobrazuje v politike registrácie služby Active Directory. Ak sa pokúsite tento problém obísť výberom Zobraziť všetky šablóny zaškrtávacie políčko, nová šablóna sa zobrazí, ale so stavom Nie je k dispozícií ako je znázornené na úvodnom obrázku vyššie - podľa toho šablónu v zozname nenájdete, ak chcete vydať certifikát na základe novej šablóny.

Ak chcete tento problém vyriešiť, musíte vydať novú šablónu prostredníctvom súboru certsrv.msc takto:

• kliknite Kláves Windows + R zobrazíte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte certsrv.msc a stlačením klávesu enter otvorte certifikačná autorita .

Certifikačná autorita (certsrv.msc) je dostupná len na serveroch, kde je nainštalovaná rola Active Directory Certificate Services. Nachádza sa v |_+_| adresár. CA môžete nainštalovať podľa krokov v microsoft.com .

• Alebo otvorte Správcu servera. Rozbaliť Roly > Certifikačné služby Active Directory .
• V ľavom paneli kliknite pravým tlačidlom myši Šablóny certifikátov .
• Vyberte si Nový > Šablóna certifikátu vydať .
• Teraz vyberte novú šablónu zo zoznamu, ktorý sa zobrazí.
• Kliknite FAJN potvrdiť.

Teraz počkajte asi hodinu a skúste znova zaregistrovať certifikát na klientovi. Ak certifikát stále nie je spustený gpupdate/FORCE na všetkých radičoch domény a zákazník.

To je všetko! Šablóna musí byť viditeľná a dostupná pri vyžiadaní certifikátu od správcu certifikátov (certmgr.msc) .

Čítať : Ako spravovať dôveryhodné koreňové certifikáty v systéme Windows

Ako zmeniť povolenia pre šablónu certifikátu?

Ak chcete zmeniť povolenia pre šablónu certifikátu, postupujte takto:

• Otvorte certifikačnú autoritu na serveri CA.
• Kliknite pravým tlačidlom myši na názov CA a vyberte Charakteristika .
• Zapnuté Bezpečnosť na karte pridajte skupinu obsahujúcu správcov.
• Zapnuté Povolenia oddiel, kliešť Čítať box.
• Kliknite FAJN na uloženie zmien.

Čítať : Podpis časovej pečiatky a/alebo certifikát nebolo možné overiť alebo nie je v správnom formáte.