Овај ЦА не подржава тражени шаблон сертификата. То је зато што ЦА није конфигурисан да издаје сертификате за тражени шаблон. Да бисте ово решили, мораћете да поново конфигуришете ЦА да издаје сертификате за тражени шаблон.
Да бисте то урадили, мораћете да уредите конфигурациону датотеку ЦА. Датотека се обично зове 'ца.цонф' и налази се у директоријуму 'цонф' ЦА. Потражите линију која почиње са 'цертифицатеТемплате'. Додајте тражени шаблон у ред, одвајајући сваки шаблон зарезом. На пример, ако желите да издате сертификате за шаблоне 'Веб сервер' и 'ССЛ сервер', ред би изгледао овако:
цертифицатеТемплате = вебСервер, сслСервер
Сачувајте датотеку и поново покрените ЦА. ЦА би сада требало да буде у могућности да издаје сертификате за тражени шаблон.
Ако видите поруку Овај ЦА не подржава тражени шаблон сертификата када затражите сертификат, овај пост има за циљ да вам помогне са примењивим решењем за решавање проблема.
запремина хромиране картице
Потпуни опис поруке када дође до овог проблема је следећи:
Овај ЦА не подржава тражени шаблон сертификата.
Није могуће пронаћи важећи ауторитет за сертификацију (ЦА) конфигурисан да издаје сертификате на основу овог шаблона, или ЦА не подржава ову операцију, или ЦА није поуздан.
Шта је ЦА шаблон?
Шаблон сертификата дефинише смернице и правила која сертификациони ауторитет (ЦА) користи када прими захтев за сертификат. Многи уграђени шаблони се могу видети помоћу додатка за шаблоне сертификата. Да бисте затражили сертификат од Мицрософт ЦА, повежите се на Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ЕД , Где <имя сервера> је име хоста рачунара који покреће услугу улоге ЦА Веб Енроллмент. Кликните Захтевајте сертификат > Проширени захтев за сертификат > Креирајте и пошаљите захтев за сертификат овом ЦА .
На клијентском рачунару на који желите да упишете сертификат, у Евент Виевер у дневнику апликације ИД догађаја :53 – Сертификати Ацтиве Дирецтори су одбили захтев јер овај ЦА не подржава тражени шаблон сертификата. 0к80094800 (-2146875392 ЦЕРТСРВ_Е_УНСУППОРТЕД_ЦЕРТ_ТИПЕ) ће бити забележен.
теме виндовн виста
Овај ЦА не подржава тражени шаблон сертификата
Из овог или оног разлога, можда ћете морати да креирате сопствени шаблон за тражење сертификата од Виндовс ЦА, који би могао бити, на пример, за шифровање или потписивање докумената. можете добити поруку Овај ЦА не подржава тражени шаблон сертификата први пут када затражите сертификат на основу новог шаблона.
Вероватно ћете наићи на овај проблем када користите прилагођени шаблон јер се тај шаблон не појављује у смерницама за упис у Ацтиве Дирецтори. Ако покушате да заобиђете овај проблем тако што ћете изабрати Прикажи све шаблоне поље за потврду, нови шаблон ће бити приказан, али са статусом Није доступно као што је приказано на уводној слици изнад - сходно томе, нећете пронаћи шаблон на листи ако желите да издате сертификат на основу новог шаблона.
Да бисте решили овај проблем, морате да објавите нови шаблон преко цертсрв.мсц тако што ћете урадити следеће:
- клик Виндовс тастер + Р да бисте отворили дијалог Покрени.
- У дијалогу Покрени откуцајте цертсрв.мсц и притисните ентер да отворите Цертифицатион Аутхорити .
Ауторитет за сертификацију (цертсрв.мсц) је доступан само на серверима на којима је инсталирана улога Ацтиве Дирецтори Цертифицате Сервицес. Налази се у |_+_| именик. Можете инсталирати ЦА пратећи кораке у мицрософт.цом .
- Или отворите Сервер Манагер. Проширити Улоге > Сертификати Ацтиве Дирецтори Сервицес .
- У левом окну кликните десним тастером миша Цертифицате Темплатес .
- Изабери Нова > Шаблон сертификата изручити .
- Сада изаберите нови шаблон са листе која се појави.
- Кликните ФИНЕ Потврди.
Сада сачекајте око сат времена и покушајте поново да региструјете сертификат на клијенту. Ако се сертификат и даље не приказује да ради гпупдате/ФОРЦЕ на свим контролерима домена и купац.
То је све! Шаблон мора бити видљив и доступан када захтевате сертификат од менаџера сертификата (цертмгр.мсц) .
читати : Како управљати поузданим роот сертификатима у Виндовс-у
Како променити дозволе за шаблон сертификата?
Да бисте променили дозволе за шаблон сертификата, следите ове кораке:
- Отворите Ауторитет за сертификацију на ЦА серверу.
- Кликните десним тастером миша на име ЦА и изаберите Карактеристике .
- на Сигурност на картици, додајте групу која садржи администраторе.
- на Дозволе одељак, квачица читати кутија.
- Кликните ФИНЕ да сачувате промене.
читати : Потпис временске ознаке и/или сертификат није могао бити верификован или није у исправном формату.
