証明書テンプレートなしで PKCS#10 CSR の証明書を発行します。0x80094801 MS W2K3 エンタープライズ CA

Question

当社には MS Enterprise 2003 CA があります。証明書テンプレートを使用せずに生成された PKCS#10 CSR の証明書を発行しようとしています。次のエラーが発生します

リクエストには証明書テンプレート情報が含まれていません。0x80094801 (-2146875391) ポリシー モジュール 0x80094801 によって拒否されました。要求には証明書テンプレート拡張子または証明書テンプレート要求属性が含まれていません

証明書テンプレートなしで CSR の証明書を発行できるように、CA の相互運用性を強化する回避策はありますか?

MS による投稿があります ここを参照してください. 。彼らが解決策について話しているとしても、これは何の解決策も示していません。この記事では、いくつかの Web インターフェイスについて説明します。この Web インターフェイスについて少し説明してもらえますか?

ありがとう

ラージ

Answer 1

私の質問に対する解決策が見つかりました。

証明書 を使用すると、テンプレートを使用せずに PKCS#10 リクエストの証明書を発行できます。カスタム テンプレートを含むテンプレートは、Enterprise 2003 CA のセキュリティ ポリシーに従って指定できます。

構文については以下を参照してください

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>

詳細については、次のサイトを参照してください。 MSテックネット

ありがとう

ラージ