证书颁发机构不显示模板

Question

证书颁发机构的模板文件夹中未显示任何模板。

在证书模板 (certtmpl.msc) 中显示了模板。

运行 certutil -CATemplates 返回 0x80070490 (WIN32: 1168 ERROR_NOT_FOUND) CertUtil: 元素未找到。

重新启动服务没有帮助

CN=OID 的截图显示如下结果

CN:Enrollment Services 下也没有条目

Answer 1

看起来您的模板没有问题，OID 也没有问题。

尝试certsvc在新 CA 上重新启动证书服务 ( ) 并检查是否加载了模板。如果这没有帮助，请停止 CA 上的 certsvc，然后删除CN=Enrollment Services, CN=Public Key Services, CN=Services,{configurationNamingContext}. 打开 CA 记录，导航到certificateTemplates属性：

1. 记录您看到的证书模板列表（只需写在某处）。
2. 通过从此属性中删除所有条目来清除列表。
3. 打开证书颁发机构 MMC 管理单元 ( certsrv.msc)，启动certsvc并尝试从您在步骤 1 中创建的记录手动添加模板。