Den forespurte sertifikatmalen støttes ikke av denne CA

Den forespurte sertifikatmalen støttes ikke av denne CA. Dette er fordi CA ikke er konfigurert til å utstede sertifikater for den forespurte malen. For å løse dette må du rekonfigurere CA til å utstede sertifikater for den forespurte malen.

For å gjøre dette, må du redigere CAs konfigurasjonsfil. Filen kalles vanligvis 'ca.conf' og ligger i CAs 'conf'-katalog. Se etter linjen som begynner med 'sertifikatmal'. Legg til den forespurte malen på linjen, og separer hver mal med et komma. Hvis du for eksempel vil utstede sertifikater for malene 'Web Server' og 'SSL Server', vil linjen se slik ut:

certificateTemplate = webServer, sslServer

Lagre filen og start CA på nytt. CA skal nå kunne utstede sertifikater for den forespurte malen.

Hvis du ser en melding Den forespurte sertifikatmalen støttes ikke av denne CA Når du ber om et sertifikat, er dette innlegget ment å hjelpe deg med en passende løsning for å løse problemet.

krom fane volum

Den fullstendige beskrivelsen av meldingen når dette problemet oppstår er som følger:

Den forespurte sertifikatmalen støttes ikke av denne CA.
En gyldig sertifiseringsinstans (CA) konfigurert til å utstede sertifikater basert på denne malen kan ikke bli funnet, eller CA støtter ikke denne operasjonen, eller CA er ikke klarert.

Hva er en CA-mal?

En sertifikatmal definerer policyene og reglene som en sertifiseringsinstans (CA) bruker når den mottar en sertifikatforespørsel. Mange innebygde maler kan vises ved å bruke snapin-modulen Sertifikatmaler. For å be om et sertifikat fra Microsoft CA, koble til Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Hvor <имя сервера> er vertsnavnet til datamaskinen som kjører CA Web Enrollment-rolletjenesten. Klikk Be om et sertifikat > Utvidet sertifikatforespørsel > Opprett og send inn en sertifikatforespørsel til denne CA .

På klientdatamaskinen der du vil registrere sertifikatet, i Event Viewer i applikasjonsloggen Hendelses-ID :53 – Active Directory Certificate Services avviste forespørselen fordi denne CA ikke støtter den forespurte sertifikatmalen. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) vil bli logget.

windown vista temaer

Den forespurte sertifikatmalen støttes ikke av denne CA

Av en eller annen grunn kan det hende du må lage din egen mal for å be om sertifikater fra en Windows CA, som for eksempel kan være for kryptering eller signering av dokumenter. du kan få en melding Den forespurte sertifikatmalen støttes ikke av denne CA første gang du ber om et sertifikat basert på en ny mal.

Du vil sannsynligvis støte på dette problemet når du bruker en tilpasset mal fordi den malen ikke vises i Active Directory-registreringspolicyen. Hvis du prøver å omgå dette problemet ved å velge Vis alle maler avkrysningsboksen, vil den nye malen vises, men med en status Ikke tilgjengelig som vist i introduksjonsbildet ovenfor - du vil følgelig ikke finne malen i listen hvis du ønsker å utstede et sertifikat basert på en ny mal.

For å fikse dette problemet, må du frigi en ny mal via certsrv.msc ved å gjøre følgende:

• klikk Windows-tast + R for å få opp Kjør-dialogboksen.
• Skriv inn i dialogboksen Kjør certsrv.msc og trykk enter for å åpne Sertifiseringsinstans .

Sertifiseringsmyndigheten (certsrv.msc) er kun tilgjengelig på servere der Active Directory Certificate Services-rollen er installert. Det ligger i |_+_| katalog. Du kan installere en CA ved å følge trinnene i microsoft.com .

• Eller åpne Server Manager. Utvide Roller > Active Directory-sertifikattjenester .
• Høyreklikk i venstre rute Sertifikatmaler .
• Velge Ny > Sertifikatmal utlevere .
• Velg nå en ny mal fra listen som vises.
• Klikk FINT bekrefte.

Vent nå omtrent en time og prøv å registrere sertifikatet på klienten igjen. Hvis sertifikatet fortsatt ikke viser kjører gpupdate/KRAFT på alle domenekontrollere og kunde.

Det er alt! Malen må være synlig og tilgjengelig ved forespørsel om sertifikat fra Certificate Manager (certmgr.msc) .

Lese : Hvordan administrere pålitelige rotsertifikater i Windows

Hvordan endre tillatelser for en sertifikatmal?

Følg disse trinnene for å endre tillatelsene for en sertifikatmal:

• Åpne sertifiseringsinstansen på CA-serveren.
• Høyreklikk på CA-navnet og velg Kjennetegn .
• På Sikkerhet på fanen legger du til en gruppe som inneholder administratorer.
• På Tillatelser seksjon, kryss av Lese eske.
• Klikk FINT for å lagre endringer.

Lese : Tidsstempelsignaturen og/eller sertifikatet kunne ikke bekreftes eller er ikke i riktig format.