Выпустите сертификат для PKCS # 10 CSR без шаблона Cert. 0x80094801 MS W2K3 предприятие CA

Question

У нас есть MS Enterprise 2003 CA. Я пытаюсь выдать сертификат для CSCS PKCS # 10, который создается без шаблона сертификата. Я получаю следующую ошибку

Запрос не содержит информации о шаблоне сертификата. 0x80094801 (-2146875391) Отклонено модулем политики 0x80094801, запрос не содержит расширение шаблона сертификата или атрибут запроса шаблона сертификата

Существует ли способ улучшить взаимодействие нашего ЦС, чтобы мы могли выпускать сертификаты для CSR без шаблона сертификата?

Есть сообщение от MS в См. ЗДЕСЬ . Это не указывает на какое-либо решение, даже если они говорят о разрешении. В этой статье рассказывается о каком-то веб-интерфейсе. Не могли бы вы пролить свет на этот веб-интерфейс?

Спасибо

Raj

Answer 1

Я нашел решение для моего запроса.

certreq позволяет выдавать сертификаты для запроса PKCS # 10 без шаблонов. Шаблоны, включая настраиваемые шаблоны, можно указывать в соответствии с политиками безопасности CA 2003 предприятия.

Синтаксис см. Ниже

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>

Более подробную информацию об этом можно найти на MS technet

Спасибо

Raj