3

我们有一个 MS Enterprise 2003 CA。我正在尝试为没有证书模板生成的 PKCS#10 CSR 颁发证书。我收到以下错误

该请求不包含证书模板信息。0x80094801 (-2146875391) 被策略模块 0x80094801 拒绝，请求不包含证书模板扩展或证书模板请求属性

是否有解决办法来增强我们 CA 的互操作性，以便我们可以在没有证书模板的情况下为 CSR 颁发证书？

MS 在See HERE中有一个帖子。即使他们谈论解决方案，这也没有指向任何解决方案。本文讨论了一些 Web 界面。你能解释一下这个网络界面吗？

谢谢

拉吉

4

1 回答 1

7

我找到了我的查询的解决方案。

certreq允许您为没有模板的 PKCS#10 请求颁发证书。可以根据 Enterprise 2003 CA 的安全策略指定包括自定义模板在内的模板。

请参阅下面的语法

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>

有关这方面的更多信息，请访问MS technet

谢谢

拉吉

于 2009-06-28T13:03:20.103 回答