La plantilla de certificat sol·licitada no és compatible amb aquesta CA. Això es deu al fet que la CA no està configurada per emetre certificats per a la plantilla sol·licitada. Per resoldre això, haureu de tornar a configurar la CA per emetre certificats per a la plantilla sol·licitada.
Per fer-ho, haureu d'editar el fitxer de configuració de l'AC. El fitxer normalment s'anomena 'ca.conf' i es troba al directori 'conf' de la CA. Busqueu la línia que comenci per 'plantilla de certificat'. Afegiu la plantilla sol·licitada a la línia, separant cada plantilla amb una coma. Per exemple, si voleu emetre certificats per a les plantilles 'Servidor web' i 'Servidor SSL', la línia seria així:
certificateTemplate = servidor web, sslServer
Deseu el fitxer i reinicieu la CA. Ara l'AC hauria de poder emetre certificats per a la plantilla sol·licitada.
Si veus un missatge La plantilla de certificat sol·licitada no és compatible amb aquesta CA quan sol·liciteu un certificat, aquesta publicació pretén ajudar-vos amb una solució aplicable per resoldre el problema.
volum de pestanya cromada
La descripció completa del missatge quan es produeix aquest problema és la següent:
La plantilla de certificat sol·licitada no és compatible amb aquesta CA.
No es pot trobar una autoritat de certificació (CA) vàlida configurada per emetre certificats basats en aquesta plantilla, o bé l'AC no admet aquesta operació o no és de confiança.
Què és una plantilla CA?
Una plantilla de certificat defineix les polítiques i les regles que utilitza una autoritat de certificació (CA) quan rep una sol·licitud de certificat. Es poden veure moltes plantilles integrades mitjançant el complement Plantilles de certificat. Per sol·licitar un certificat de Microsoft CA, connecteu-vos a Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , On <имя сервера> és el nom d'amfitrió de l'ordinador que executa el servei de rol CA Web Enrollment. Feu clic Sol·licitar un certificat > Sol·licitud de certificat ampliat > Creeu i envieu una sol·licitud de certificat a aquesta CA .
A l'ordinador client on voleu inscriure el certificat, al Visor d'esdeveniments del registre de l'aplicació Identificador d'esdeveniment :53 – Els serveis de certificats d'Active Directory han denegat la sol·licitud perquè aquesta CA no admet la plantilla de certificat sol·licitada. Es registrarà 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE).
windown vista themes
La plantilla de certificat sol·licitada no és compatible amb aquesta CA
Per una raó o una altra, és possible que hàgiu de crear la vostra pròpia plantilla per sol·licitar certificats a una CA de Windows, que podria ser, per exemple, per xifrar o signar documents. pots rebre un missatge La plantilla de certificat sol·licitada no és compatible amb aquesta CA la primera vegada que sol·liciteu un certificat basat en una plantilla nova.
És probable que us trobeu amb aquest problema quan feu servir una plantilla personalitzada perquè aquesta plantilla no apareix a la política d'inscripció de l'Active Directory. Si intenteu solucionar aquest problema seleccionant Mostra totes les plantilles casella de selecció, es mostrarà la nova plantilla però amb un estat No disponible tal com es mostra a la imatge introductòria de dalt; per tant, no trobareu la plantilla a la llista si voleu emetre un certificat basat en una plantilla nova.
Per solucionar aquest problema, heu de llançar una plantilla nova a través de certsrv.msc fent el següent:
- feu clic Tecla Windows + R per obrir el quadre de diàleg Executar.
- Al quadre de diàleg Executar, escriviu certsrv.msc i premeu Intro per obrir Autoritat de Certificació .
L'autoritat de certificació (certsrv.msc) només està disponible als servidors on s'ha instal·lat la funció de serveis de certificats d'Active Directory. Es troba al |_+_| directori. Podeu instal·lar una CA seguint els passos a microsoft.com .
- O obriu el Gestor del servidor. Expandir Rols > Serveis de certificats d'Active Directory .
- Al panell esquerre, feu clic amb el botó dret Plantilles de certificats .
- Tria Nou > Plantilla de certificat extraditar .
- Ara seleccioneu una nova plantilla de la llista que apareix.
- Feu clic BÉ confirmar.
Ara espereu aproximadament una hora i intenteu tornar a registrar el certificat al client. Si el certificat encara no es mostra en funcionament gpupdate/FORÇA a tots els controladors de domini i client.
Això és tot! La plantilla ha de ser visible i disponible en sol·licitar un certificat al Gestor de certificats (certmgr.msc).
Llegeix : Com gestionar els certificats arrel de confiança a Windows
Com canviar els permisos d'una plantilla de certificat?
Per canviar els permisos d'una plantilla de certificat, seguiu aquests passos:
- Obriu l'autoritat de certificació al servidor CA.
- Feu clic amb el botó dret al nom de la CA i seleccioneu Característiques .
- Encès Seguretat a la pestanya, afegiu un grup que contingui administradors.
- Encès Permisos secció, marca Llegeix Caixa.
- Feu clic BÉ per guardar els canvis.
Llegeix : la signatura de la marca de temps i/o el certificat no s'han pogut verificar o no té el format correcte.
