没有证书模板的PKCS#10 CSR颁发证书.0x80094801 MS W2K3企业CA.

Raj*_*Raj 3 cryptography certificate active-directory windows-server-2003 x509certificate

我们有一个MS Enterprise 2003 CA. 我正在尝试为没有证书模板生成的PKCS#10 CSR颁发证书.我收到以下错误

该请求不包含证书模板信息.0x80094801(-2146875391)被策略模块0x80094801拒绝,请求不包含证书模板扩展或证书模板请求属性

是否有解决方案来增强CA的互操作性,以便我们可以在没有证书模板的情况下为CSR颁发证书?

MS的帖子见HERE.即使他们谈论解决方案,也没有指向任何解决方案.本文讨论了一些Web界面.你能否对这个网络界面有所了解?

谢谢

拉吉

Raj*_*Raj 6

我找到了查询的解决方案.

certreq允许您为没有模板的PKCS#10请求颁发证书.可以根据Enterprise 2003 CA的安全策略指定包括自定义模板的模板.

请参阅下面的语法

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>
Run Code Online (Sandbox Code Playgroud)

有关这方面的更多信息,请访问MS technet

谢谢

拉吉