Den begärda certifikatmallen stöds inte av denna CA. Detta beror på att CA inte är konfigurerad att utfärda certifikat för den begärda mallen. För att lösa detta måste du konfigurera om CA för att utfärda certifikat för den begärda mallen.
För att göra detta måste du redigera CA:s konfigurationsfil. Filen kallas vanligtvis 'ca.conf' och finns i CA:s 'conf'-katalog. Leta efter raden som börjar med 'certifikatmall'. Lägg till den begärda mallen på raden, separera varje mall med ett kommatecken. Om du till exempel vill utfärda certifikat för mallarna 'Web Server' och 'SSL Server', skulle raden se ut så här:
certificateTemplate = webServer, sslServer
Spara filen och starta om CA. CA bör nu kunna utfärda certifikat för den begärda mallen.
Om du ser ett meddelande Den begärda certifikatmallen stöds inte av denna CA När du begär ett certifikat är det här inlägget avsett att hjälpa dig med en tillämplig lösning för att lösa problemet.
kromflikens volym
Den fullständiga beskrivningen av meddelandet när det här problemet uppstår är följande:
Den begärda certifikatmallen stöds inte av denna CA.
En giltig certifikatutfärdare (CA) som är konfigurerad för att utfärda certifikat baserat på denna mall kan inte hittas, eller så stöder CA inte denna operation eller så är CA inte betrodd.
Vad är en CA-mall?
En certifikatmall definierar de policyer och regler som en certifikatutfärdare (CA) använder när den tar emot en certifikatbegäran. Många inbyggda mallar kan ses med snapin-modulen Certifikatmallar. För att begära ett certifikat från Microsoft CA, anslut till Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Var <имя сервера> är värdnamnet på datorn som kör rollen CA Web Enrollment. Klick Begär ett certifikat > Utökad certifikatbegäran > Skapa och skicka en certifikatbegäran till denna CA .
På klientdatorn där du vill registrera certifikatet, i Event Viewer i applikationsloggen Händelse-ID :53 – Active Directory Certificate Services nekade begäran eftersom denna CA inte stöder den begärda certifikatmallen. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) kommer att loggas.
windown vista-teman
Den begärda certifikatmallen stöds inte av denna CA
Av en eller annan anledning kan du behöva skapa en egen mall för att begära certifikat från en Windows CA, vilket till exempel kan vara för att kryptera eller signera dokument. du kan få ett meddelande Den begärda certifikatmallen stöds inte av denna CA första gången du begär ett certifikat baserat på en ny mall.
Du kommer sannolikt att stöta på det här problemet när du använder en anpassad mall eftersom den mallen inte visas i Active Directory-registreringspolicyn. Om du försöker undvika det här problemet genom att välja Visa alla mallar kryssrutan kommer den nya mallen att visas men med en status Inte tillgänglig som visas i introduktionsbilden ovan - därför hittar du inte mallen i listan om du vill utfärda ett certifikat baserat på en ny mall.
För att åtgärda det här problemet måste du släppa en ny mall via certsrv.msc genom att göra följande:
- klick Windows-tangent + R för att få fram dialogrutan Kör.
- I dialogrutan Kör skriver du certsrv.msc och tryck på enter för att öppna Certifieringsmyndighet .
Certifieringsmyndigheten (certsrv.msc) är endast tillgänglig på servrar där rollen Active Directory Certificate Services är installerad. Den ligger i |_+_| katalog. Du kan installera en CA genom att följa stegen i microsoft.com .
- Eller öppna Serverhanteraren. Bygga ut Roller > Active Directory-certifikattjänster .
- Högerklicka i den vänstra rutan Certifikatmallar .
- Välja Ny > Certifikatmall utlämna .
- Välj nu en ny mall från listan som visas.
- Klick BRA bekräfta.
Vänta nu ungefär en timme och försök registrera certifikatet på klienten igen. Om certifikatet fortfarande inte visar körning gpupdate/KRAFT på alla domänkontrollanter och kund.
Det är allt! Mallen måste vara synlig och tillgänglig när du begär ett certifikat från certifikathanteraren (certmgr.msc) .
Läsa : Hur man hanterar betrodda rotcertifikat i Windows
Hur ändrar jag behörigheter för en certifikatmall?
För att ändra behörigheterna för en certifikatmall, följ dessa steg:
- Öppna Certification Authority på CA-servern.
- Högerklicka på CA-namnet och välj Egenskaper .
- På Säkerhet på fliken lägger du till en grupp som innehåller administratörer.
- På Behörigheter avsnitt, bock Läsa låda.
- Klick BRA för att spara ändringar.
Läsa : Tidsstämpelsignaturen och/eller certifikatet kunde inte verifieras eller är inte i rätt format.
