Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle nicht unterstützt

Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle nicht unterstützt. Dies liegt daran, dass die Zertifizierungsstelle nicht zum Ausstellen von Zertifikaten für die angeforderte Vorlage konfiguriert ist. Um dies zu beheben, müssen Sie die Zertifizierungsstelle neu konfigurieren, um Zertifikate für die angeforderte Vorlage auszustellen.

Dazu müssen Sie die Konfigurationsdatei der CA bearbeiten. Die Datei heißt normalerweise „ca.conf“ und befindet sich im Verzeichnis „conf“ der Zertifizierungsstelle. Suchen Sie nach der Zeile, die mit ' beginntZertifikatsvorlage'. Fügen Sie die angeforderte Vorlage zur Zeile hinzu und trennen Sie jede Vorlage durch ein Komma. Wenn Sie beispielsweise Zertifikate für die Vorlagen „Webserver“ und „SSL-Server“ ausstellen möchten, würde die Zeile so aussehen:

certificateTemplate = webServer, sslServer

Speichern Sie die Datei und starten Sie die Zertifizierungsstelle neu. Die Zertifizierungsstelle sollte jetzt Zertifikate für die angeforderte Vorlage ausstellen können.

Wenn Sie eine Nachricht sehen Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle nicht unterstützt Wenn Sie ein Zertifikat anfordern, soll Ihnen dieser Beitrag mit einer anwendbaren Lösung zur Behebung des Problems helfen.

Chrom Tab Volumen

Die vollständige Beschreibung der Meldung, wenn dieses Problem auftritt, lautet wie folgt:

Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle nicht unterstützt.
Eine gültige Zertifizierungsstelle (CA), die zum Ausstellen von Zertifikaten basierend auf dieser Vorlage konfiguriert ist, kann nicht gefunden werden, oder die Zertifizierungsstelle unterstützt diesen Vorgang nicht, oder die Zertifizierungsstelle ist nicht vertrauenswürdig.

Was ist eine CA-Vorlage?

Eine Zertifikatvorlage definiert die Richtlinien und Regeln, die eine Zertifizierungsstelle (CA) verwendet, wenn sie eine Zertifikatanforderung erhält. Viele integrierte Vorlagen können mit dem Zertifikatvorlagen-Snap-In angezeigt werden. Um ein Zertifikat von Microsoft CA anzufordern, verbinden Sie sich mit Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , Wo <имя сервера> ist der Hostname des Computers, auf dem der CA Web Enrollment-Rollendienst ausgeführt wird. Klicken Fordern Sie ein Zertifikat an > Erweiterte Zertifikatsanforderung > Erstellen Sie eine Zertifikatsanforderung und senden Sie sie an diese Zertifizierungsstelle .

Auf dem Clientcomputer, auf dem Sie das Zertifikat registrieren möchten, in der Ereignisanzeige im Anwendungsprotokoll Ereignis-ID :53 – Die Active Directory-Zertifikatdienste haben die Anforderung abgelehnt, da diese Zertifizierungsstelle die angeforderte Zertifikatvorlage nicht unterstützt. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) wird protokolliert.

Windown Vista Themen

Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle nicht unterstützt

Aus dem einen oder anderen Grund müssen Sie möglicherweise eine eigene Vorlage zum Anfordern von Zertifikaten von einer Windows-Zertifizierungsstelle erstellen, die beispielsweise zum Verschlüsseln oder Signieren von Dokumenten verwendet werden kann. Sie können eine Nachricht erhalten Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle nicht unterstützt wenn Sie zum ersten Mal ein Zertifikat auf der Grundlage einer neuen Vorlage anfordern.

Dieses Problem tritt wahrscheinlich auf, wenn Sie eine benutzerdefinierte Vorlage verwenden, da diese Vorlage nicht in der Active Directory-Registrierungsrichtlinie angezeigt wird. Wenn Sie versuchen, dieses Problem zu umgehen, indem Sie auswählen Alle Vorlagen anzeigen Kontrollkästchen wird die neue Vorlage angezeigt, jedoch mit einem Status Nicht verfügbar wie im einleitenden Bild oben gezeigt - entsprechend finden Sie die Vorlage nicht in der Liste, wenn Sie ein Zertifikat auf Basis einer neuen Vorlage ausstellen möchten.

Um dieses Problem zu beheben, müssen Sie eine neue Vorlage über certsrv.msc freigeben, indem Sie wie folgt vorgehen:

• klicken Windows-Taste + R um das Dialogfeld „Ausführen“ aufzurufen.
• Geben Sie im Dialogfeld „Ausführen“ Folgendes ein certsrv.msc und drücken Sie zum Öffnen die Eingabetaste Zertifizierungsstelle .

Die Zertifizierungsstelle (certsrv.msc) ist nur auf Servern verfügbar, auf denen die Active Directory Certificate Services-Rolle installiert ist. Es befindet sich im |_+_| Verzeichnis. Sie können eine Zertifizierungsstelle installieren, indem Sie die Schritte in befolgen microsoft.com .

• Oder öffnen Sie den Server-Manager. Expandieren Rollen > Active Directory-Zertifikatsdienste .
• Klicken Sie im linken Bereich mit der rechten Maustaste Zertifikatvorlagen .
• Wählen Neu > Zertifikatsvorlage ausliefern .
• Wählen Sie nun aus der erscheinenden Liste eine neue Vorlage aus.
• Klicken BUSSGELD bestätigen.

Warten Sie nun etwa eine Stunde und versuchen Sie erneut, das Zertifikat auf dem Client zu registrieren. Wenn das Zertifikat immer noch nicht ausgeführt wird gpupdate/FORCE auf allen Domänencontrollern und Kunde.

Das ist alles! Die Vorlage muss sichtbar und verfügbar sein, wenn ein Zertifikat vom Certificate Manager (certmgr.msc) angefordert wird.

Lesen : So verwalten Sie vertrauenswürdige Stammzertifikate in Windows

Wie ändere ich Berechtigungen für eine Zertifikatsvorlage?

Gehen Sie folgendermaßen vor, um die Berechtigungen für eine Zertifikatvorlage zu ändern:

• Öffnen Sie die Zertifizierungsstelle auf dem CA-Server.
• Klicken Sie mit der rechten Maustaste auf den CA-Namen und wählen Sie ihn aus Eigenschaften .
• An Sicherheit Fügen Sie auf der Registerkarte eine Gruppe mit Administratoren hinzu.
• An Berechtigungen Abschnitt, ankreuzen Lesen Kasten.
• Klicken BUSSGELD Änderungen zu speichern.

Lesen : Die Zeitstempelsignatur und/oder das Zertifikat konnten nicht verifiziert werden oder haben nicht das richtige Format.