요청한 인증서 템플릿은 이 CA에서 지원하지 않습니다. 이는 CA가 요청된 템플릿에 대한 인증서를 발급하도록 구성되지 않았기 때문입니다. 이 문제를 해결하려면 요청된 템플릿에 대한 인증서를 발급하도록 CA를 재구성해야 합니다.
이렇게 하려면 CA의 구성 파일을 편집해야 합니다. 이 파일은 일반적으로 'ca.conf'라고 하며 CA의 'conf' 디렉토리에 있습니다. '로 시작하는 줄을 찾습니다.인증서 템플릿'. 각 템플릿을 쉼표로 구분하여 요청된 템플릿을 줄에 추가합니다. 예를 들어 '웹 서버' 및 'SSL 서버' 템플릿에 대한 인증서를 발급하려는 경우 줄은 다음과 같습니다.
인증서 템플릿 = webServer, sslServer
파일을 저장하고 CA를 다시 시작하십시오. 이제 CA는 요청된 템플릿에 대한 인증서를 발급할 수 있습니다.
메시지가 표시되면 요청한 인증서 템플릿은 이 CA에서 지원하지 않습니다. 인증서를 요청할 때 이 게시물은 문제를 해결하기 위해 적용 가능한 수정 사항을 제공하기 위한 것입니다.
크롬 탭 볼륨
이 문제가 발생할 때 메시지에 대한 전체 설명은 다음과 같습니다.
요청한 인증서 템플릿은 이 CA에서 지원하지 않습니다.
이 템플릿을 기반으로 인증서를 발급하도록 구성된 유효한 CA(인증 기관)를 찾을 수 없거나 CA가 이 작업을 지원하지 않거나 CA를 신뢰할 수 없습니다.
CA 템플릿이란 무엇입니까?
인증서 템플릿은 인증 기관(CA)이 인증서 요청을 받을 때 사용하는 정책 및 규칙을 정의합니다. 많은 기본 제공 템플릿은 인증서 템플릿 스냅인을 사용하여 볼 수 있습니다. Microsoft CA에서 인증서를 요청하려면 다음에 연결하십시오. Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , 어디 <имя сервера> CA 웹 등록 역할 서비스를 실행 중인 컴퓨터의 호스트 이름입니다. 딸깍 하는 소리 인증서 요청 > 확장 인증서 요청 > 이 CA에 대한 인증서 요청 생성 및 제출 .
인증서를 등록하려는 클라이언트 컴퓨터의 애플리케이션 로그에 있는 이벤트 뷰어에서 이벤트 ID :53 – 이 CA가 요청된 인증서 템플릿을 지원하지 않기 때문에 Active Directory 인증서 서비스가 요청을 거부했습니다. 0x80094800(-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE)이 기록됩니다.
windown 비스타 테마
요청한 인증서 템플릿은 이 CA에서 지원하지 않습니다.
여러 가지 이유로 Windows CA에서 인증서를 요청하기 위한 고유한 템플릿을 만들어야 할 수 있습니다. 예를 들어 문서 암호화 또는 서명을 위한 템플릿이 될 수 있습니다. 메시지를 받을 수 있습니다 요청한 인증서 템플릿은 이 CA에서 지원하지 않습니다. 새 템플릿을 기반으로 인증서를 처음 요청할 때.
템플릿이 Active Directory 등록 정책에 표시되지 않기 때문에 사용자 지정 템플릿을 사용할 때 이 문제가 발생할 수 있습니다. 다음을 선택하여 이 문제를 해결하려고 하면 모든 템플릿 표시 확인란을 선택하면 새 템플릿이 표시되지만 상태는 사용 불가 위의 소개 이미지와 같이 - 이에 따라 새 템플릿을 기반으로 인증서를 발급하려는 경우 목록에서 템플릿을 찾을 수 없습니다.
이 문제를 해결하려면 다음을 수행하여 certsrv.msc를 통해 새 템플릿을 릴리스해야 합니다.
- 딸깍 하는 소리 윈도우 키 + R 실행 대화 상자를 불러옵니다.
- 실행 대화 상자에서 다음을 입력하십시오. certsrv.msc Enter 키를 눌러 엽니다. 인증 기관 .
인증 기관(certsrv.msc)은 Active Directory 인증서 서비스 역할이 설치된 서버에서만 사용할 수 있습니다. |_+_|에 있습니다. 예배 규칙서. 다음 단계에 따라 CA를 설치할 수 있습니다. microsoft.com .
- 또는 서버 관리자를 엽니다. 확장하다 역할 > Active Directory 인증서 서비스 .
- 왼쪽 창에서 오른쪽 클릭 인증서 템플릿 .
- 선택하다 새로운 > 인증서 템플릿 넘겨 받다 .
- 이제 표시되는 목록에서 새 템플릿을 선택합니다.
- 딸깍 하는 소리 괜찮은 확인하다.
이제 한 시간 정도 기다린 후 클라이언트에 인증서를 다시 등록해 보십시오. 인증서가 여전히 실행 중인 것으로 표시되지 않는 경우 gpupdate/FORCE 모든 도메인 컨트롤러에서 그리고 고객.
그게 다야! 인증서 관리자(certmgr.msc)에서 인증서를 요청할 때 템플릿이 표시되고 사용 가능해야 합니다.
읽다 : Windows에서 신뢰할 수 있는 루트 인증서를 관리하는 방법
인증서 템플릿에 대한 권한을 변경하는 방법은 무엇입니까?
인증서 템플릿에 대한 권한을 변경하려면 다음 단계를 따르십시오.
- CA 서버에서 인증 기관을 엽니다.
- CA 이름을 마우스 오른쪽 버튼으로 클릭하고 선택 형질 .
- ~에 안전 탭에서 관리자가 포함된 그룹을 추가합니다.
- ~에 권한 섹션, 틱 읽다 상자.
- 딸깍 하는 소리 괜찮은 변경 사항을 저장합니다.
읽다 : 타임스탬프 서명 및/또는 인증서를 확인할 수 없거나 올바른 형식이 아닙니다.
