CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ

CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ นี่เป็นเพราะ CA ไม่ได้กำหนดค่าให้ออกใบรับรองสำหรับเทมเพลตที่ร้องขอ ในการแก้ไขปัญหานี้ คุณจะต้องกำหนดค่า CA ใหม่เพื่อออกใบรับรองสำหรับเทมเพลตที่ร้องขอ

ในการดำเนินการนี้ คุณจะต้องแก้ไขไฟล์การกำหนดค่าของ CA ไฟล์นี้มักเรียกว่า 'ca.conf' และอยู่ในไดเร็กทอรี 'conf' ของ CA มองหาบรรทัดที่ขึ้นต้นด้วย 'ใบรับรอง'. เพิ่มเทมเพลตที่ร้องขอลงในบรรทัด โดยคั่นแต่ละเทมเพลตด้วยเครื่องหมายจุลภาค ตัวอย่างเช่น หากคุณต้องการออกใบรับรองสำหรับเทมเพลต 'Web Server' และ 'SSL Server' บรรทัดจะมีลักษณะดังนี้:

ใบรับรองแม่แบบ = เว็บเซิร์ฟเวอร์ sslServer

บันทึกไฟล์และรีสตาร์ท CA ขณะนี้ CA ควรสามารถออกใบรับรองสำหรับเทมเพลตที่ร้องขอได้

หากคุณเห็นข้อความ CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ เมื่อคุณขอใบรับรอง โพสต์นี้มีไว้เพื่อช่วยคุณแก้ไขที่เกี่ยวข้องเพื่อแก้ไขปัญหา

ปริมาณแท็บโครเมี่ยม

CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ

คำอธิบายทั้งหมดของข้อความเมื่อปัญหานี้เกิดขึ้นมีดังนี้:

CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ
ไม่พบผู้ออกใบรับรอง (CA) ที่ถูกต้องซึ่งกำหนดค่าให้ออกใบรับรองตามเทมเพลตนี้ หรือ CA ไม่สนับสนุนการดำเนินการนี้ หรือ CA ไม่น่าเชื่อถือ

เทมเพลต CA คืออะไร

เทมเพลตใบรับรองกำหนดนโยบายและกฎที่ผู้ออกใบรับรอง (CA) ใช้เมื่อได้รับคำขอใบรับรอง เทมเพลตในตัวจำนวนมากสามารถดูได้โดยใช้สแน็ปอินเทมเพลตใบรับรอง หากต้องการขอใบรับรองจาก Microsoft CA ให้เชื่อมต่อกับ Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , ที่ไหน <имя сервера> เป็นชื่อโฮสต์ของคอมพิวเตอร์ที่เรียกใช้บริการบทบาทการลงทะเบียนเว็บ CA คลิก ขอใบรับรอง > คำขอใบรับรองเพิ่มเติม > สร้างและส่งคำขอใบรับรองไปยัง CA นี้ .

บนคอมพิวเตอร์ไคลเอ็นต์ที่คุณต้องการลงทะเบียนใบรับรอง ในตัวแสดงเหตุการณ์ในบันทึกของแอปพลิเคชัน รหัสเหตุการณ์ :53 – บริการใบรับรอง Active Directory ปฏิเสธคำขอเนื่องจาก CA นี้ไม่สนับสนุนเทมเพลตใบรับรองที่ร้องขอ 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) จะถูกบันทึก

ผู้ฟัง

CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ

ด้วยเหตุผลใดก็ตาม คุณอาจต้องสร้างเทมเพลตของคุณเองเพื่อขอใบรับรองจาก Windows CA ซึ่งอาจใช้สำหรับการเข้ารหัสหรือเซ็นชื่อในเอกสาร เป็นต้น คุณสามารถรับข้อความ CA นี้ไม่รองรับเทมเพลตใบรับรองที่ร้องขอ ครั้งแรกที่คุณขอใบรับรองตามเทมเพลตใหม่

คุณมักจะประสบปัญหานี้เมื่อใช้เทมเพลตแบบกำหนดเอง เนื่องจากเทมเพลตนั้นไม่ปรากฏในนโยบายการลงทะเบียน Active Directory หากคุณพยายามแก้ไขปัญหานี้โดยการเลือก แสดงเทมเพลตทั้งหมด ช่องทำเครื่องหมาย เทมเพลตใหม่จะแสดงแต่มีสถานะ ไม่สามารถใช้ได้ ดังที่แสดงในภาพแนะนำด้านบน ดังนั้น คุณจะไม่พบเทมเพลตในรายการ หากคุณต้องการออกใบรับรองตามเทมเพลตใหม่

ในการแก้ไขปัญหานี้ คุณต้องเผยแพร่เทมเพลตใหม่ผ่าน certsrv.msc โดยทำดังต่อไปนี้:

ปล่อยเทมเพลตที่กำหนดเองผ่าน CA (certsrv.msc)

คลิก ปุ่ม Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้
ในกล่องโต้ตอบ เรียกใช้ พิมพ์ certsrv.msc และกด Enter เพื่อเปิด ผู้ออกใบรับรอง .

ผู้ออกใบรับรอง (certsrv.msc) พร้อมใช้งานบนเซิร์ฟเวอร์ที่ติดตั้งบทบาท Active Directory Certificate Services เท่านั้น ตั้งอยู่ใน |_+_| ไดเรกทอรี คุณสามารถติดตั้ง CA ได้โดยทำตามขั้นตอนใน ไมโครซอฟท์.คอม .

หรือเปิดตัวจัดการเซิร์ฟเวอร์ ขยาย บทบาท > บริการใบรับรอง Active Directory .
ในบานหน้าต่างด้านซ้าย คลิกขวา เทมเพลตใบรับรอง .
เลือก ใหม่ > แม่แบบใบรับรอง ผู้ร้ายข้ามแดน .
ตอนนี้เลือกเทมเพลตใหม่จากรายการที่ปรากฏ
คลิก ดี ยืนยัน.

ตอนนี้รอประมาณหนึ่งชั่วโมงแล้วลองลงทะเบียนใบรับรองกับไคลเอนต์อีกครั้ง หากใบรับรองยังไม่แสดงการทำงาน gpupdate/บังคับ บนตัวควบคุมโดเมนทั้งหมด และลูกค้า.

นั่นคือทั้งหมด! เทมเพลตต้องมองเห็นได้และพร้อมใช้งานเมื่อขอใบรับรองจาก Certificate Manager (certmgr.msc)

อ่าน : วิธีจัดการใบรับรองหลักที่เชื่อถือได้ใน Windows