Το ζητούμενο πρότυπο πιστοποιητικού δεν υποστηρίζεται από αυτήν την ΑΠ. Αυτό συμβαίνει επειδή η αρχή έκδοσης πιστοποιητικών δεν έχει ρυθμιστεί να εκδίδει πιστοποιητικά για το ζητούμενο πρότυπο. Για να επιλύσετε αυτό το πρόβλημα, θα χρειαστεί να ρυθμίσετε εκ νέου την αρχή έκδοσης πιστοποιητικών για την έκδοση πιστοποιητικών για το ζητούμενο πρότυπο.
Για να το κάνετε αυτό, θα χρειαστεί να επεξεργαστείτε το αρχείο διαμόρφωσης της CA. Το αρχείο συνήθως ονομάζεται 'ca.conf' και βρίσκεται στον κατάλογο 'conf' της CA. Αναζητήστε τη γραμμή που ξεκινά με 'πρότυπο πιστοποιητικού'. Προσθέστε το πρότυπο που ζητήσατε στη γραμμή, χωρίζοντας κάθε πρότυπο με κόμμα. Για παράδειγμα, εάν θέλετε να εκδώσετε πιστοποιητικά για τα πρότυπα «Διακομιστής Ιστού» και «Διακομιστής SSL», η γραμμή θα έχει την εξής μορφή:
CertificateTemplate = webServer, sslServer
Αποθηκεύστε το αρχείο και επανεκκινήστε την ΑΠ. Η αρχή αρχής θα πρέπει τώρα να μπορεί να εκδίδει πιστοποιητικά για το ζητούμενο πρότυπο.
Εάν δείτε ένα μήνυμα Το ζητούμενο πρότυπο πιστοποιητικού δεν υποστηρίζεται από αυτήν την ΑΠ όταν ζητάτε πιστοποιητικό, αυτή η ανάρτηση προορίζεται να σας βοηθήσει με μια ισχύουσα επιδιόρθωση για την επίλυση του προβλήματος.
ένταση καρτέλας χρωμίου
Η πλήρης περιγραφή του μηνύματος όταν παρουσιάζεται αυτό το ζήτημα είναι η εξής:
Το ζητούμενο πρότυπο πιστοποιητικού δεν υποστηρίζεται από αυτήν την ΑΠ.
Δεν μπορεί να βρεθεί μια έγκυρη αρχή πιστοποίησης (CA) που έχει διαμορφωθεί για την έκδοση πιστοποιητικών με βάση αυτό το πρότυπο ή η ΑΠ δεν υποστηρίζει αυτήν τη λειτουργία ή η ΑΠ δεν είναι αξιόπιστη.
Τι είναι ένα πρότυπο CA;
Ένα πρότυπο πιστοποιητικού ορίζει τις πολιτικές και τους κανόνες που χρησιμοποιεί μια αρχή πιστοποίησης (CA) όταν λαμβάνει ένα αίτημα πιστοποιητικού. Πολλά ενσωματωμένα πρότυπα μπορούν να προβληθούν χρησιμοποιώντας το συμπληρωματικό πρόγραμμα Πρότυπα πιστοποιητικών. Για να ζητήσετε ένα πιστοποιητικό από την Microsoft CA, συνδεθείτε στο Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Οπου <имя сервера> είναι το όνομα κεντρικού υπολογιστή του υπολογιστή που εκτελεί την υπηρεσία ρόλου CA Web Enrollment. Κάντε κλικ Ζητήστε Πιστοποιητικό > Εκτεταμένο αίτημα πιστοποιητικού > Δημιουργήστε και υποβάλετε ένα αίτημα πιστοποιητικού σε αυτήν την ΑΠ .
Στον υπολογιστή-πελάτη όπου θέλετε να εγγράψετε το πιστοποιητικό, στην Προβολή συμβάντων στο αρχείο καταγραφής εφαρμογών Αναγνωριστικό συμβάντος :53 – Οι υπηρεσίες πιστοποιητικών της υπηρεσίας καταλόγου Active Directory απέρριψαν το αίτημα επειδή αυτή η ΑΠ δεν υποστηρίζει το ζητούμενο πρότυπο πιστοποιητικού. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) θα καταγραφεί.
θεματικά θέματα
Το ζητούμενο πρότυπο πιστοποιητικού δεν υποστηρίζεται από αυτήν την ΑΠ
Για τον ένα ή τον άλλο λόγο, μπορεί να χρειαστεί να δημιουργήσετε το δικό σας πρότυπο για να ζητάτε πιστοποιητικά από μια ΑΠ των Windows, το οποίο θα μπορούσε, για παράδειγμα, να είναι για κρυπτογράφηση ή υπογραφή εγγράφων. μπορείτε να λάβετε ένα μήνυμα Το ζητούμενο πρότυπο πιστοποιητικού δεν υποστηρίζεται από αυτήν την ΑΠ την πρώτη φορά που ζητάτε ένα πιστοποιητικό με βάση ένα νέο πρότυπο.
Είναι πιθανό να αντιμετωπίσετε αυτό το ζήτημα όταν χρησιμοποιείτε ένα προσαρμοσμένο πρότυπο, επειδή αυτό το πρότυπο δεν εμφανίζεται στην πολιτική εγγραφής της υπηρεσίας καταλόγου Active Directory. Εάν προσπαθήσετε να επιλύσετε αυτό το ζήτημα επιλέγοντας Εμφάνιση όλων των προτύπων πλαίσιο ελέγχου, θα εμφανιστεί το νέο πρότυπο αλλά με κατάσταση Μη διαθέσιμος όπως φαίνεται στην παραπάνω εισαγωγική εικόνα - κατά συνέπεια, δεν θα βρείτε το πρότυπο στη λίστα εάν θέλετε να εκδώσετε ένα πιστοποιητικό με βάση ένα νέο πρότυπο.
Για να διορθώσετε αυτό το ζήτημα, πρέπει να κυκλοφορήσετε ένα νέο πρότυπο μέσω του certsrv.msc κάνοντας τα εξής:
- Κάντε κλικ Πλήκτρο Windows + R για να εμφανιστεί το παράθυρο διαλόγου Εκτέλεση.
- Στο παράθυρο διαλόγου Εκτέλεση, πληκτρολογήστε certsrv.msc και πατήστε enter για να ανοίξει Αρχή Πιστοποίησης .
Η Αρχή έκδοσης πιστοποιητικών (certsrv.msc) είναι διαθέσιμη μόνο σε διακομιστές όπου είναι εγκατεστημένος ο ρόλος των υπηρεσιών πιστοποιητικού Active Directory. Βρίσκεται στο |_+_| Ευρετήριο. Μπορείτε να εγκαταστήσετε μια ΑΠ ακολουθώντας τα βήματα στο microsoft.com .
- Ή ανοίξτε το Server Manager. Επεκτείνουν Ρόλοι > Υπηρεσίες πιστοποιητικών Active Directory .
- Στο αριστερό παράθυρο, κάντε δεξί κλικ Πρότυπα πιστοποιητικών .
- Επιλέγω Νέος > Πρότυπο πιστοποιητικού εκδίδω εγκληματία .
- Τώρα επιλέξτε ένα νέο πρότυπο από τη λίστα που εμφανίζεται.
- Κάντε κλικ ΠΡΟΣΤΙΜΟ επιβεβαιώνω.
Τώρα περιμένετε περίπου μία ώρα και προσπαθήστε να καταχωρήσετε ξανά το πιστοποιητικό στον πελάτη. Εάν το πιστοποιητικό εξακολουθεί να μην εμφανίζεται σε λειτουργία gpupdate/FORCE σε όλους τους ελεγκτές τομέα και πελάτη.
Αυτό είναι όλο! Το πρότυπο πρέπει να είναι ορατό και διαθέσιμο όταν ζητάτε πιστοποιητικό από τον Διαχειριστή πιστοποιητικών (certmgr.msc) .
Ανάγνωση : Πώς να διαχειριστείτε τα αξιόπιστα πιστοποιητικά ρίζας στα Windows
Πώς να αλλάξετε τα δικαιώματα για ένα πρότυπο πιστοποιητικού;
Για να αλλάξετε τα δικαιώματα για ένα πρότυπο πιστοποιητικού, ακολουθήστε τα εξής βήματα:
- Ανοίξτε την Αρχή πιστοποίησης στον διακομιστή CA.
- Κάντε δεξί κλικ στο όνομα CA και επιλέξτε Χαρακτηριστικά .
- Επί Ασφάλεια στην καρτέλα, προσθέστε μια ομάδα που περιέχει διαχειριστές.
- Επί Άδειες τμήμα, τικ Ανάγνωση κουτί.
- Κάντε κλικ ΠΡΟΣΤΙΜΟ για να αποθηκεύσετε τις αλλαγές.
Ανάγνωση : Δεν ήταν δυνατή η επαλήθευση της υπογραφής και/ή του πιστοποιητικού χρονικής σφραγίδας ή δεν είναι στη σωστή μορφή.
