Templat sijil yang diminta tidak disokong oleh CA ini

Templat sijil yang diminta tidak disokong oleh CA ini. Ini kerana CA tidak dikonfigurasikan untuk mengeluarkan sijil untuk templat yang diminta. Untuk menyelesaikan masalah ini, anda perlu mengkonfigurasi semula CA untuk mengeluarkan sijil bagi templat yang diminta.

Untuk melakukan ini, anda perlu mengedit fail konfigurasi CA. Fail ini biasanya dipanggil 'ca.conf' dan terletak dalam direktori 'conf' CA. Cari baris yang bermula dengan 'sijilTemplat'. Tambahkan templat yang diminta pada baris, memisahkan setiap templat dengan koma. Sebagai contoh, jika anda ingin mengeluarkan sijil untuk templat 'Pelayan Web' dan 'Pelayan SSL', baris tersebut akan kelihatan seperti ini:

certificateTemplate = webServer, sslServer

Simpan fail dan mulakan semula CA. CA kini sepatutnya boleh mengeluarkan sijil untuk templat yang diminta.

Jika anda melihat mesej Templat sijil yang diminta tidak disokong oleh CA ini apabila anda meminta sijil, siaran ini bertujuan untuk membantu anda dengan pembetulan yang berkenaan untuk menyelesaikan isu tersebut.

kelantangan tab krom

Penerangan penuh mesej apabila isu ini berlaku adalah seperti berikut:

Templat sijil yang diminta tidak disokong oleh CA ini.
Pihak berkuasa pensijilan (CA) yang sah yang dikonfigurasikan untuk mengeluarkan sijil berdasarkan templat ini tidak dapat ditemui, atau CA tidak menyokong operasi ini, atau CA tidak dipercayai.

Apakah templat CA?

Templat sijil mentakrifkan dasar dan peraturan yang digunakan oleh pihak berkuasa pensijilan (CA) apabila ia menerima permintaan sijil. Banyak templat terbina dalam boleh dilihat menggunakan snap-in Templat Sijil. Untuk meminta sijil daripada Microsoft CA, sambung ke Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Di mana <имя сервера> ialah nama hos komputer yang menjalankan perkhidmatan peranan Pendaftaran Web CA. klik Minta Sijil > Permintaan sijil dilanjutkan > Buat dan serahkan permintaan sijil kepada CA ini .

Pada komputer klien tempat anda ingin mendaftarkan sijil, dalam Pemapar Acara dalam log Aplikasi ID acara :53 – Perkhidmatan Sijil Direktori Aktif menolak permintaan kerana CA ini tidak menyokong templat sijil yang diminta. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) akan dilog.

tema vista windown

Templat sijil yang diminta tidak disokong oleh CA ini

Untuk satu sebab atau yang lain, anda mungkin perlu mencipta templat anda sendiri untuk meminta sijil daripada Windows CA, yang boleh, sebagai contoh, untuk menyulitkan atau menandatangani dokumen. anda boleh mendapat mesej Templat sijil yang diminta tidak disokong oleh CA ini kali pertama anda meminta sijil berdasarkan templat baharu.

Anda mungkin akan menghadapi isu ini apabila menggunakan templat tersuai kerana templat tersebut tidak muncul dalam dasar pendaftaran Active Directory. Jika anda cuba menyelesaikan isu ini dengan memilih Tunjukkan semua templat kotak semak, templat baharu akan dipaparkan tetapi dengan status Tidak tersedia seperti yang ditunjukkan dalam imej pengenalan di atas - sewajarnya, anda tidak akan menemui templat dalam senarai jika anda ingin mengeluarkan sijil berdasarkan templat baharu.

Untuk menyelesaikan isu ini, anda perlu mengeluarkan templat baharu melalui certsrv.msc dengan melakukan perkara berikut:

• klik Kekunci Windows + R untuk membuka kotak dialog Run.
• Dalam kotak dialog Run, taip certsrv.msc dan tekan enter untuk membuka Pihak Berkuasa Pensijilan .

Pihak Berkuasa Pensijilan (certsrv.msc) hanya tersedia pada pelayan di mana peranan Perkhidmatan Sijil Direktori Aktif dipasang. Ia terletak di |__+_| direktori. Anda boleh memasang CA dengan mengikuti langkah dalam microsoft.com .

• Atau buka Pengurus Pelayan. Kembangkan Peranan > Perkhidmatan Sijil Direktori Aktif .
• Dalam anak tetingkap kiri, klik kanan Templat Sijil .
• pilih Baru > Templat sijil mengekstradisi .
• Sekarang pilih templat baharu daripada senarai yang muncul.
• klik BAIK mengesahkan.

Sekarang tunggu kira-kira sejam dan cuba daftarkan sijil pada klien sekali lagi. Jika sijil masih tidak menunjukkan berjalan gpupdate/FORCE pada semua pengawal domain dan pelanggan.

Itu sahaja! Templat mesti kelihatan dan tersedia apabila meminta sijil daripada Pengurus Sijil (certmgr.msc) .

Baca : Cara mengurus sijil akar yang dipercayai dalam Windows

Bagaimana untuk menukar kebenaran untuk templat sijil?

Untuk menukar kebenaran untuk templat sijil, ikut langkah berikut:

• Buka Pihak Berkuasa Pensijilan pada pelayan CA.
• Klik kanan nama CA dan pilih Ciri-ciri .
• hidup Keselamatan pada tab, tambahkan kumpulan yang mengandungi pentadbir.
• hidup kebenaran bahagian, tandakan Baca kotak.
• klik BAIK untuk menyimpan perubahan.

Baca : Tandatangan cap masa dan/atau sijil tidak dapat disahkan atau tidak dalam format yang betul.