Certificat d'émission pour un CSR PKCS # 10 sans modèle Cert. 0x80094801 MS W2K3 entreprise CA

Question

Nous avons un CA Enterprise 2003 CA. J'essaie d'émettre un certificat pour un CSR PKCS # 10 qui est généré sans un modèle de certificat. Je reçois l'erreur suivante

La demande ne contient aucune information de modèle de certificat. 0x80094801 (-2146875391) Refusé par le module de stratégie 0x80094801, La demande doesnot contient une extension de modèle de certificat ou à la demande modèle de certificat attribut

Y at-il un travail autour d'améliorer l'interopérabilité de notre CA afin que nous puissions délivrer des certificats pour CSR sans un modèle de certificat?

Il existe un message par MS dans See HERE. Cela ne pointe pas vers une solution même s'ils parlent de résolution. Cet article traite d'une interface Web. Pouvez-vous nous éclairer sur cette interface web?

Merci

Raj

Answer 1

J'ai trouvé la solution pour ma requête.

certreq permet d'émettre des certificats pour une requête PKCS # 10 sans modèles. Les modèles, y compris les modèles personnalisés, peuvent être spécifiés conformément aux stratégies de sécurité de l'autorité de certification Enterprise 2003.

S'il vous plaît voir ci-dessous pour la syntaxe

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req> 

Plus d'informations sur ce qui peut être trouvé à MS technet

Merci

Raj