قالب الشهادة المطلوب غير مدعوم من قبل المرجع المصدق هذا

قالب الشهادة المطلوب غير مدعوم من قبل المرجع المصدق هذا. هذا بسبب عدم تكوين المرجع المصدق لإصدار شهادات للقالب المطلوب. لحل هذه المشكلة ، ستحتاج إلى إعادة تكوين المرجع المصدق (CA) لإصدار شهادات للقالب المطلوب.

للقيام بذلك ، ستحتاج إلى تحرير ملف تكوين المرجع المصدق. يُطلق على الملف عادةً اسم 'ca.conf' ويوجد في دليل 'conf' في المرجع المصدق. ابحث عن السطر الذي يبدأ بـ 'نموذج الشهادة'. أضف القالب المطلوب إلى السطر ، مع فصل كل قالب بفاصلة. على سبيل المثال ، إذا كنت تريد إصدار شهادات لقوالب 'Web Server' و 'SSL Server' ، فسيبدو السطر كما يلي:

CertificateTemplate = webServer ، sslServer

احفظ الملف وأعد تشغيل CA. يجب أن يكون المرجع المصدق قادرًا الآن على إصدار شهادات للقالب المطلوب.

إذا رأيت رسالة قالب الشهادة المطلوب غير مدعوم من قبل المرجع المصدق هذا عندما تطلب شهادة ، فإن هذا المنشور يهدف إلى مساعدتك في إصلاح قابل للتطبيق لحل المشكلة.

حجم علامة التبويب الكروم

يكون الوصف الكامل للرسالة عند حدوث هذه المشكلة كما يلي:

قالب الشهادة المطلوب غير مدعوم من قبل المرجع المصدق هذا.
لا يمكن العثور على مرجع مصدق صالح (CA) تم تكوينه لإصدار شهادات تستند إلى هذا القالب ، أو أن المرجع المصدق لا يدعم هذه العملية ، أو أن المرجع المصدق غير موثوق به.

ما هو نموذج CA؟

يعرّف قالب الشهادة السياسات والقواعد التي يستخدمها المرجع المصدق (CA) عندما يتلقى طلب شهادة. يمكن عرض العديد من القوالب المضمنة باستخدام الأداة الإضافية 'قوالب الشهادات'. لطلب شهادة من Microsoft CA ، اتصل بـ Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED ، أين <имя сервера> هو اسم مضيف الكمبيوتر الذي يقوم بتشغيل خدمة دور CA Web Enrollment. انقر طلب شهادة > تمديد طلب الشهادة > إنشاء وإرسال طلب شهادة إلى هذا المرجع المصدق .

على الكمبيوتر العميل حيث تريد تسجيل الشهادة ، في عارض الأحداث في سجل التطبيق معرف الحدث : 53 - رفضت خدمات شهادات Active Directory الطلب لأن المرجع المصدق هذا لا يدعم قالب الشهادة المطلوب. سيتم تسجيل 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE).

تم إيقاف اكتشاف الشبكة

قالب الشهادة المطلوب غير مدعوم من قبل المرجع المصدق هذا

لسبب أو لآخر ، قد تحتاج إلى إنشاء القالب الخاص بك لطلب الشهادات من Windows CA ، والذي قد يكون ، على سبيل المثال ، لتشفير المستندات أو توقيعها. يمكنك الحصول على رسالة قالب الشهادة المطلوب غير مدعوم من قبل المرجع المصدق هذا في المرة الأولى التي تطلب فيها شهادة بناءً على قالب جديد.

من المحتمل أن تواجه هذه المشكلة عند استخدام قالب مخصص لأن هذا القالب لا يظهر في نهج تسجيل Active Directory. إذا حاولت التغلب على هذه المشكلة عن طريق تحديد إظهار كافة القوالب مربع الاختيار ، سيتم عرض القالب الجديد ولكن بحالة غير متاح كما هو موضح في الصورة التمهيدية أعلاه - وفقًا لذلك ، لن تجد القالب في القائمة إذا كنت تريد إصدار شهادة بناءً على قالب جديد.

لإصلاح هذه المشكلة ، تحتاج إلى إصدار قالب جديد عبر certsrv.msc عن طريق القيام بما يلي:

• انقر مفتاح Windows + R. لإظهار مربع الحوار 'تشغيل'.
• في مربع الحوار 'تشغيل' ، اكتب certsrv.msc واضغط على enter للفتح هيئة إصدار الشهادات .

المرجع المصدق (certsrv.msc) متاح فقط على الخوادم حيث تم تثبيت دور خدمات شهادات Active Directory. يقع في | _ + _ | الدليل. يمكنك تثبيت CA باتباع الخطوات الواردة في microsoft.com .

• أو افتح مدير الخادم. يوسع الأدوار > خدمات شهادة الدليل النشط .
• في الجزء الأيمن ، انقر بزر الماوس الأيمن قوالب الشهادات .
• يختار جديد > قالب الشهادة تسليم .
• حدد الآن نموذجًا جديدًا من القائمة التي تظهر.
• انقر بخير يتأكد.

انتظر الآن حوالي ساعة وحاول تسجيل الشهادة على العميل مرة أخرى. إذا كانت الشهادة لا تزال لا تظهر قيد التشغيل gpupdate / القوة على كافة وحدات تحكم المجال والعميل.

هذا كل شئ! يجب أن يكون القالب مرئيًا ومتاحًا عند طلب شهادة من إدارة الشهادات (certmgr.msc).

يقرأ : كيفية إدارة الشهادات الجذرية الموثوقة في Windows

كيف تغير أذونات قالب الشهادة؟

لتغيير أذونات قالب الشهادة ، اتبع الخطوات التالية:

• افتح المرجع المصدق على خادم CA.
• انقر بزر الماوس الأيمن فوق اسم المرجع المصدق وحدد صفات .
• على أمان في علامة التبويب ، أضف مجموعة تحتوي على مسؤولين.
• على أذونات القسم ، القراد يقرأ صندوق.
• انقر بخير لحفظ التغييرات.

يقرأ : توقيع الطابع الزمني و / أو الشهادة لا يمكن التحقق منه أو أنه ليس بالتنسيق الصحيح.