Ta CA ne podpira zahtevane predloge potrdila. To je zato, ker služba za potrdila ni konfigurirana za izdajanje potrdil za zahtevano predlogo. Če želite odpraviti to težavo, boste morali znova konfigurirati CA za izdajanje potrdil za zahtevano predlogo.
Če želite to narediti, boste morali urediti konfiguracijsko datoteko CA. Datoteka se običajno imenuje 'ca.conf' in se nahaja v imeniku CA 'conf'. Poiščite vrstico, ki se začne z 'certificateTemplate'. V vrstico dodajte zahtevano predlogo in vsako predlogo ločite z vejico. Na primer, če želite izdati potrdila za predlogi 'Web Server' in 'SSL Server', bi bila vrstica videti takole:
CertifikatTemplate = spletni strežnik, sslServer
Shranite datoteko in znova zaženite CA. CA bi moral zdaj imeti možnost izdati potrdila za zahtevano predlogo.
Če vidite sporočilo Ta CA ne podpira zahtevane predloge potrdila ko zahtevate potrdilo, vam ta objava pomaga z ustreznim popravkom za rešitev težave.
glasnost zavihka krom
Celoten opis sporočila, ko se pojavi ta težava, je naslednji:
Ta CA ne podpira zahtevane predloge potrdila.
Veljavnega overitelja potrdil (CA), konfiguriranega za izdajanje potrdil na podlagi te predloge, ni mogoče najti ali CA ne podpira te operacije ali pa CA ni zaupanja vreden.
Kaj je predloga CA?
Predloga potrdila določa pravilnike in pravila, ki jih uporablja overitelj potrdil, ko prejme zahtevo za potrdilo. Veliko vgrajenih predlog si lahko ogledate s pomočjo snap-ina Predloge potrdil. Če želite zahtevati potrdilo pri Microsoft CA, se povežite z Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Kje <имя сервера> je ime gostitelja računalnika, ki izvaja storitev vloge CA Web Enrollment. Kliknite Zahtevajte potrdilo > Zahteva za podaljšano potrdilo > Ustvarite in oddajte zahtevo za potrdilo temu CA .
V odjemalskem računalniku, kjer želite vpisati potrdilo, v pregledovalniku dogodkov v dnevniku aplikacije ID dogodka :53 – Storitve potrdil Active Directory so zavrnile zahtevo, ker ta CA ne podpira zahtevane predloge potrdila. Zabeležena bo 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE).
avdio usmerjevalnik
Ta CA ne podpira zahtevane predloge potrdila
Iz enega ali drugega razloga boste morda morali ustvariti lastno predlogo za zahtevanje potrdil od Windows CA, ki bi lahko bila na primer za šifriranje ali podpisovanje dokumentov. lahko dobite sporočilo Ta CA ne podpira zahtevane predloge potrdila ko prvič zahtevate potrdilo na podlagi nove predloge.
Pri uporabi predloge po meri boste verjetno naleteli na to težavo, ker ta predloga ni prikazana v pravilniku o vpisu v imenik Active Directory. Če poskušate to težavo rešiti tako, da izberete Pokaži vse predloge potrditveno polje, bo nova predloga prikazana, vendar s statusom Ni na voljo kot je prikazano na zgornji uvodni sliki - zato predloge ne boste našli na seznamu, če želite izdati potrdilo na podlagi nove predloge.
Če želite odpraviti to težavo, morate izdati novo predlogo prek certsrv.msc, tako da naredite naslednje:
- kliknite Tipka Windows + R da odprete pogovorno okno Zaženi.
- V pogovorno okno Zaženi vnesite certsrv.msc in pritisnite enter, da odprete Certifikacijski organ .
Overitelj potrdil (certsrv.msc) je na voljo samo na strežnikih, kjer je nameščena vloga storitev potrdil Active Directory. Nahaja se v |_+_| imenik. CA lahko namestite tako, da sledite korakom v microsoft.com .
- Ali odprite Server Manager. Razširi Vloge > Storitve potrdil Active Directory .
- Desni klik v levem podoknu Predloge potrdil .
- Izberite Novo > Predloga potrdila izročiti .
- Zdaj izberite novo predlogo s seznama, ki se prikaže.
- Kliknite GLOBA potrdite.
Počakajte približno eno uro in znova poskusite registrirati potrdilo na odjemalcu. Če potrdilo še vedno ne kaže, da deluje gpupdate/FORCE na vseh krmilnikih domene in stranka.
To je vse! Predloga mora biti vidna in na voljo, ko zahtevate potrdilo od upravitelja potrdil (certmgr.msc).
Preberi : Kako upravljati zaupanja vredna korenska potrdila v sistemu Windows
Kako spremeniti dovoljenja za predlogo potrdila?
Če želite spremeniti dovoljenja za predlogo potrdila, sledite tem korakom:
- Odprite overitelja potrdil na strežniku CA.
- Z desno miškino tipko kliknite ime CA in izberite Značilnosti .
- Vklopljeno Varnost na zavihku dodajte skupino s skrbniki.
- Vklopljeno Dovoljenja razdelek, kljukica Preberi škatla.
- Kliknite GLOBA da shranite spremembe.
Preberi : podpisa časovnega žiga in/ali potrdila ni bilo mogoče preveriti ali nista v pravilni obliki.
