Żądany szablon certyfikatu nie jest obsługiwany przez ten urząd certyfikacji. Dzieje się tak, ponieważ urząd certyfikacji nie jest skonfigurowany do wystawiania certyfikatów dla żądanego szablonu. Aby rozwiązać ten problem, musisz ponownie skonfigurować urząd certyfikacji, aby wystawiał certyfikaty dla żądanego szablonu.
Aby to zrobić, musisz edytować plik konfiguracyjny urzędu certyfikacji. Plik ten nosi zwykle nazwę „ca.conf” i znajduje się w katalogu „conf” urzędu certyfikacji. Poszukaj linii zaczynającej się od „szablon certyfikatu'. Dodaj żądany szablon do wiersza, oddzielając każdy szablon przecinkiem. Na przykład, jeśli chcesz wystawić certyfikaty dla szablonów „Serwer WWW” i „Serwer SSL”, wiersz będzie wyglądał następująco:
szablon certyfikatu = serwer WWW, serwer ssl
Zapisz plik i uruchom ponownie urząd certyfikacji. Urząd certyfikacji powinien teraz mieć możliwość wystawiania certyfikatów dla żądanego szablonu.
Jeśli zobaczysz komunikat Żądany szablon certyfikatu nie jest obsługiwany przez ten urząd certyfikacji gdy poprosisz o certyfikat, ten post ma na celu pomóc Ci w znalezieniu odpowiedniej poprawki w celu rozwiązania problemu.
głośność karty chrome
Pełny opis komunikatu w przypadku wystąpienia tego problemu jest następujący:
Żądany szablon certyfikatu nie jest obsługiwany przez ten urząd certyfikacji.
Nie można znaleźć ważnego urzędu certyfikacji (CA) skonfigurowanego do wystawiania certyfikatów na podstawie tego szablonu lub urząd certyfikacji nie obsługuje tej operacji lub urząd certyfikacji nie jest zaufany.
Co to jest szablon urzędu certyfikacji?
Szablon certyfikatu definiuje zasady i reguły stosowane przez urząd certyfikacji (CA) po otrzymaniu żądania certyfikatu. Wiele wbudowanych szablonów można przeglądać za pomocą przystawki Szablony certyfikatów. Aby zażądać certyfikatu od urzędu certyfikacji firmy Microsoft, połącz się z Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Gdzie <имя сервера> to nazwa hosta komputera, na którym jest uruchomiona usługa roli CA Web Enrollment. Kliknij Poproś o certyfikat > Rozszerzone żądanie certyfikatu > Utwórz i prześlij żądanie certyfikatu do tego urzędu certyfikacji .
Na komputerze klienckim, na którym chcesz zarejestrować certyfikat, w Podglądzie zdarzeń w dzienniku aplikacji Identyfikator zdarzenia :53 – Usługi certyfikatów w usłudze Active Directory odrzuciły żądanie, ponieważ ten urząd certyfikacji nie obsługuje żądanego szablonu certyfikatu. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) zostanie zarejestrowany.
motywy Windown Vista
Żądany szablon certyfikatu nie jest obsługiwany przez ten urząd certyfikacji
Z tego czy innego powodu może być konieczne utworzenie własnego szablonu żądania certyfikatów od urzędu certyfikacji systemu Windows, który może służyć na przykład do szyfrowania lub podpisywania dokumentów. możesz otrzymać wiadomość Żądany szablon certyfikatu nie jest obsługiwany przez ten urząd certyfikacji przy pierwszym wniosku o wydanie certyfikatu na podstawie nowego szablonu.
Prawdopodobnie napotkasz ten problem podczas korzystania z szablonu niestandardowego, ponieważ ten szablon nie pojawia się w zasadach rejestracji usługi Active Directory. Jeśli spróbujesz obejść ten problem, wybierając Pokaż wszystkie szablony zaznaczenie, nowy szablon zostanie wyświetlony, ale ze statusem Niedostępne jak pokazano na obrazku wprowadzającym powyżej - w związku z tym nie znajdziesz szablonu na liście, jeśli chcesz wystawić certyfikat na podstawie nowego szablonu.
Aby rozwiązać ten problem, musisz wydać nowy szablon za pośrednictwem certsrv.msc, wykonując następujące czynności:
- Kliknij Klawisz Windows + R aby wyświetlić okno dialogowe Uruchom.
- W oknie dialogowym Uruchom wpisz certsrv.msc i naciśnij enter, aby otworzyć Urząd certyfikacji .
Urząd certyfikacji (certsrv.msc) jest dostępny tylko na serwerach, na których zainstalowano rolę Usługi certyfikatów w usłudze Active Directory. Znajduje się w |_+_| informator. Urząd certyfikacji można zainstalować, wykonując czynności opisane w sekcji microsoft.com .
- Lub otwórz Menedżera serwera. Zwiększać Role > Usługi certyfikatów w usłudze Active Directory .
- W lewym okienku kliknij prawym przyciskiem myszy Szablony certyfikatów .
- Wybierać Nowy > Szablon certyfikatu ekstradować .
- Teraz wybierz nowy szablon z wyświetlonej listy.
- Kliknij CIENKI potwierdzać.
Teraz poczekaj około godziny i spróbuj ponownie zarejestrować certyfikat na kliencie. Jeśli certyfikat nadal nie pokazuje działania gpupdate/FORCE na wszystkich kontrolerach domeny i klienta.
To wszystko! Szablon musi być widoczny i dostępny podczas żądania certyfikatu od Menedżera certyfikatów (certmgr.msc) .
Czytać : Jak zarządzać zaufanymi certyfikatami głównymi w systemie Windows
Jak zmienić uprawnienia do szablonu certyfikatu?
Aby zmienić uprawnienia do szablonu certyfikatu, wykonaj następujące kroki:
- Otwórz urząd certyfikacji na serwerze urzędu certyfikacji.
- Kliknij prawym przyciskiem myszy nazwę urzędu certyfikacji i wybierz Charakterystyka .
- NA Bezpieczeństwo na karcie dodaj grupę zawierającą administratorów.
- NA Uprawnienia sekcja, zaznacz Czytać skrzynka.
- Kliknij CIENKI aby zapisać zmiany.
Czytać : Podpis znacznika czasu i/lub certyfikat nie mogły zostać zweryfikowane lub mają nieprawidłowy format.
