我们有一个MS Enterprise 2003 CA.我正在尝试为没有证书模板生成的PKCS#10 CSR颁发证书。我收到以下错误
请求中不包含证书模板信息。 0x80094801(-2146875391)被策略模块0x80094801拒绝,请求不包含证书模板扩展名或证书模板请求属性
是否有解决方案来增强我们的CA的互操作性,以便我们可以在没有证书模板的情况下为CSR颁发证书?
MS在See HERE中发布了一篇帖子。即使他们谈论解决方案,也没有指向任何解决方案。本文讨论了一些Web界面。你能否对这个网络界面有所了解?
由于
拉吉
答案 0 :(得分:6)
我找到了查询的解决方案。
certreq 允许您为没有模板的PKCS#10请求颁发证书。可以根据Enterprise 2003 CA的安全策略指定包括自定义模板的模板。
请参阅下面的语法
certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>
有关此内容的更多信息,请访问MS technet
由于
拉吉