CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu

CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu. Điều này là do CA không được định cấu hình để cấp chứng chỉ cho mẫu được yêu cầu. Để giải quyết vấn đề này, bạn cần phải cấu hình lại CA để cấp chứng chỉ cho mẫu được yêu cầu.

Để thực hiện việc này, bạn cần chỉnh sửa tệp cấu hình của CA. Tệp này thường được gọi là 'ca.conf' và nằm trong thư mục 'conf' của CA. Tìm dòng bắt đầu bằng 'giấy chứng nhậnMẫu'. Thêm mẫu được yêu cầu vào dòng, phân tách từng mẫu bằng dấu phẩy. Ví dụ: nếu bạn muốn cấp chứng chỉ cho các mẫu 'Máy chủ Web' và 'Máy chủ SSL', dòng này sẽ có dạng như sau:

chứng chỉTemplate = webServer, sslServer

Lưu tệp và khởi động lại CA. CA hiện có thể cấp chứng chỉ cho mẫu được yêu cầu.

Nếu bạn thấy một tin nhắn CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu khi bạn yêu cầu chứng chỉ, bài đăng này nhằm giúp bạn khắc phục sự cố có thể áp dụng để giải quyết vấn đề.

âm lượng tab chrome

CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu

Mô tả đầy đủ về thông báo khi sự cố này xảy ra như sau:

CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu.
Không thể tìm thấy cơ quan cấp chứng chỉ (CA) hợp lệ được định cấu hình để cấp chứng chỉ dựa trên mẫu này hoặc CA không hỗ trợ hoạt động này hoặc CA không đáng tin cậy.

Mẫu CA là gì?

Mẫu chứng chỉ xác định các chính sách và quy tắc mà cơ quan cấp chứng chỉ (CA) sử dụng khi nhận được yêu cầu chứng chỉ. Có thể xem nhiều mẫu tích hợp sẵn bằng phần đính kèm Mẫu chứng chỉ. Để yêu cầu chứng chỉ từ Microsoft CA, hãy kết nối với Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Ở đâu <имя сервера> là tên máy chủ của máy tính đang chạy dịch vụ CA Web Enrollment role. Nhấp chuột Yêu cầu Giấy chứng nhận > Yêu cầu chứng chỉ mở rộng > Tạo và gửi yêu cầu chứng chỉ tới CA này .

Trên máy khách mà bạn muốn đăng ký chứng chỉ, trong Trình xem sự kiện trong Nhật ký ứng dụng ID sự kiện :53 – Dịch vụ chứng chỉ Active Directory đã từ chối yêu cầu vì CA này không hỗ trợ mẫu chứng chỉ được yêu cầu. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) sẽ được ghi lại.

máy nghe

CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu

Vì lý do này hay lý do khác, bạn có thể cần tạo mẫu của riêng mình để yêu cầu chứng chỉ từ Windows CA, chẳng hạn như mẫu này có thể dùng để mã hóa hoặc ký tài liệu. bạn có thể nhận được một tin nhắn CA này không hỗ trợ mẫu chứng chỉ đã yêu cầu lần đầu tiên bạn yêu cầu chứng chỉ dựa trên mẫu mới.

Bạn có thể gặp sự cố này khi sử dụng mẫu tùy chỉnh vì mẫu đó không xuất hiện trong chính sách đăng ký Active Directory. Nếu bạn cố gắng khắc phục sự cố này bằng cách chọn Hiển thị tất cả các mẫu hộp kiểm, mẫu mới sẽ được hiển thị nhưng với trạng thái Không có sẵn như trong hình giới thiệu ở trên - theo đó, bạn sẽ không tìm thấy mẫu trong danh sách nếu muốn cấp chứng chỉ dựa trên mẫu mới.

Để khắc phục sự cố này, bạn cần phát hành một mẫu mới qua certsrv.msc bằng cách thực hiện như sau:

Phát hành mẫu tùy chỉnh thông qua CA (certsrv.msc)

nhấp chuột Phím Windows + R để hiển thị hộp thoại Run.
Trong hộp thoại Run, gõ certsrv.msc và nhấn enter để mở Chứng nhận thẩm quyền .

Cơ quan cấp chứng chỉ (certsrv.msc) chỉ khả dụng trên các máy chủ có cài đặt vai trò Dịch vụ chứng chỉ Active Directory. Nó nằm trong |_+_| danh mục. Bạn có thể cài đặt CA bằng cách làm theo các bước trong microsoft.com .

Hoặc mở Trình quản lý máy chủ. Mở rộng vai trò > Dịch vụ chứng chỉ Active Directory .
Trong ngăn bên trái, nhấp chuột phải Mẫu chứng chỉ .
Chọn Mới > mẫu giấy chứng nhận dẫn độ .
Bây giờ hãy chọn một mẫu mới từ danh sách xuất hiện.
Nhấp chuột KHỎE xác nhận.

Bây giờ hãy đợi khoảng một giờ và thử đăng ký lại chứng chỉ trên máy khách. Nếu chứng chỉ vẫn không hiển thị đang chạy gpupdate/LỰC LƯỢNG trên tất cả các bộ điều khiển miền và khách hàng.

Đó là tất cả! Mẫu phải hiển thị và có sẵn khi yêu cầu chứng chỉ từ Trình quản lý chứng chỉ (certmgr.msc) .

Đọc : Cách quản lý chứng chỉ gốc đáng tin cậy trong Windows