我们有一个 MS Enterprise 2003 CA。我正在尝试为 PKCS#10 CSR 颁发证书,该证书是在没有证书模板的情况下生成的。我收到以下错误

该请求不包含证书模板信息。0x80094801 (-2146875391) 被策略模块 0x80094801 拒绝,请求不包含证书模板扩展或证书模板请求属性

是否有解决办法来增强 CA 的互操作性,以便我们可以在没有证书模板的情况下为 CSR 颁发证书?

MS 发表了一篇文章 看这里. 。即使他们谈论解决方案,这也没有指出任何解决方案。本文讨论一些 Web 界面。您能解释一下这个网络界面吗?

谢谢

拉吉

有帮助吗?

解决方案

我找到了我的查询的解决方案。

证书请求 允许您在没有模板的情况下为 PKCS#10 请求颁发证书。可以根据Enterprise 2003 CA 的安全策略指定模板(包括自定义模板)。

请参阅下面的语法

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>

有关这方面的更多信息,请访问 微软技术网

谢谢

拉吉

许可以下: CC-BY-SA归因
不隶属于 StackOverflow
scroll top