没有证书模板的PKCS#10 CSR颁发证书。 0x80094801 MS W2K3企业CA.

时间:2009-06-15 10:20:15

标签: active-directory cryptography windows-server-2003 certificate x509certificate

我们有一个MS Enterprise 2003 CA.我正在尝试为没有证书模板生成的PKCS#10 CSR颁发证书。我收到以下错误

  
    

请求中不包含证书模板信息。 0x80094801(-2146875391)被策略模块0x80094801拒绝,请求不包含证书模板扩展名或证书模板请求属性

  

是否有解决方案来增强我们的CA的互操作性,以便我们可以在没有证书模板的情况下为CSR颁发证书?

MS在See HERE中发布了一篇帖子。即使他们谈论解决方案,也没有指向任何解决方案。本文讨论了一些Web界面。你能否对这个网络界面有所了解?

由于

拉​​吉

1 个答案:

答案 0 :(得分:6)

我找到了查询的解决方案。

certreq 允许您为没有模板的PKCS#10请求颁发证书。可以根据Enterprise 2003 CA的安全策略指定包括自定义模板的模板。

请参阅下面的语法

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>

有关此内容的更多信息,请访问MS technet

由于

拉​​吉