İstenen sertifika şablonu bu CA tarafından desteklenmiyor. Bunun nedeni, CA'nın istenen şablon için sertifika verecek şekilde yapılandırılmamış olmasıdır. Bunu çözmek için, CA'yı istenen şablon için sertifika verecek şekilde yeniden yapılandırmanız gerekecektir.
Bunu yapmak için, CA'nın yapılandırma dosyasını düzenlemeniz gerekecektir. Dosya genellikle 'ca.conf' olarak adlandırılır ve CA'nın 'conf' dizininde bulunur. ' ile başlayan satırı arayın.sertifika Şablonu'. Her şablonu virgülle ayırarak istenen şablonu satıra ekleyin. Örneğin, 'Web Sunucusu' ve 'SSL Sunucusu' şablonları için sertifika vermek isterseniz, satır şöyle görünecektir:
sertifika Şablonu = web Sunucusu, ssl Sunucusu
Dosyayı kaydedin ve CA'yı yeniden başlatın. CA artık istenen şablon için sertifikalar verebilmelidir.
Bir mesaj görürseniz İstenen sertifika şablonu bu CA tarafından desteklenmiyor Bir sertifika talep ettiğinizde, bu gönderi, sorunu çözmek için geçerli bir düzeltme konusunda size yardımcı olmayı amaçlamaktadır.
chrome tab volume
Bu sorun oluştuğunda mesajın tam açıklaması aşağıdaki gibidir:
İstenen sertifika şablonu bu CA tarafından desteklenmiyor.
Bu şablona dayalı olarak sertifika vermek üzere yapılandırılmış geçerli bir sertifika yetkilisi (CA) bulunamıyor veya CA bu işlemi desteklemiyor veya CA'ya güvenilmiyor.
CA şablonu nedir?
Sertifika şablonu, bir sertifika yetkilisinin (CA) bir sertifika isteği aldığında kullandığı ilkeleri ve kuralları tanımlar. Birçok yerleşik şablon, Sertifika Şablonları ek bileşeni kullanılarak görüntülenebilir. Microsoft CA'dan bir sertifika istemek için şuraya bağlanın: Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Nerede <имя сервера> CA Web Kaydı rol hizmetini çalıştıran bilgisayarın ana bilgisayar adıdır. Tıklamak Sertifika İste > Genişletilmiş sertifika isteği > Bir sertifika isteği oluşturun ve bu CA'ya gönderin .
Sertifikayı kaydetmek istediğiniz istemci bilgisayarda, Uygulama günlüğündeki Olay Görüntüleyicide Etkinlik Kimliği :53 – Active Directory Sertifika Hizmetleri, bu CA istenen sertifika şablonunu desteklemediği için isteği reddetti. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) günlüğe kaydedilecek.
Sesli ses
İstenen sertifika şablonu bu CA tarafından desteklenmiyor
Herhangi bir nedenle, bir Windows CA'dan sertifika istemek için, örneğin belgeleri şifrelemek veya imzalamak için kendi şablonunuzu oluşturmanız gerekebilir. mesaj alabilirsin İstenen sertifika şablonu bu CA tarafından desteklenmiyor yeni bir şablonu temel alan bir sertifikayı ilk kez talep ettiğinizde.
Özel bir şablon kullanırken bu sorunla karşılaşmanız olasıdır çünkü bu şablon Active Directory kayıt ilkesinde görünmez. öğesini seçerek bu soruna geçici bir çözüm bulmaya çalışırsanız Tüm şablonları göster onay kutusu, yeni şablon görüntülenecek ancak bir durumla Müsait değil yukarıdaki tanıtım görüntüsünde gösterildiği gibi - buna göre, yeni bir şablona dayalı bir sertifika vermek istiyorsanız, şablonu listede bulamazsınız.
Bu sorunu çözmek için aşağıdakileri yaparak certsrv.msc aracılığıyla yeni bir şablon yayınlamanız gerekir:
- tıklamak Windows tuşu + R Çalıştır iletişim kutusunu getirmek için.
- Çalıştır iletişim kutusuna yazın certsrv.msc ve açmak için enter tuşuna basın Sertifika Yetkilisi .
Sertifika Yetkilisi (certsrv.msc) yalnızca Active Directory Sertifika Hizmetleri rolünün kurulu olduğu sunucularda mevcuttur. |_+_| dizin. bölümündeki adımları izleyerek bir CA yükleyebilirsiniz. microsoft.com .
- Veya Sunucu Yöneticisi'ni açın. Genişletmek Roller > Active Directory Sertifika Hizmetleri .
- Sol bölmede, sağ tıklayın Sertifika Şablonları .
- Seçmek Yeni > Sertifika şablonu iade etmek .
- Şimdi beliren listeden yeni bir şablon seçin.
- Tıklamak İYİ onaylamak.
Şimdi yaklaşık bir saat bekleyin ve sertifikayı istemciye yeniden kaydetmeyi deneyin. Sertifika hala çalıştığını göstermiyorsa gpudate/KUVVET tüm etki alanı denetleyicilerinde ve müşteri.
Bu kadar! Şablon, Sertifika Yöneticisinden (certmgr.msc) bir sertifika talep edilirken görünür ve kullanılabilir olmalıdır.
Okumak : Windows'ta güvenilir kök sertifikalar nasıl yönetilir?
Bir sertifika şablonu için izinler nasıl değiştirilir?
Bir sertifika şablonunun izinlerini değiştirmek için şu adımları izleyin:
- CA sunucusunda Sertifika Yetkilisini açın.
- CA adına sağ tıklayın ve seçin Özellikler .
- Açık Emniyet sekmesinde yöneticileri içeren bir grup ekleyin.
- Açık İzinler bölüm, işaret Okumak kutu.
- Tıklamak İYİ değişiklikleri kaydetmek için.
Okumak : Zaman damgası imzası ve/veya sertifikası doğrulanamadı veya doğru biçimde değil.
