为没有证书模板的 PKCS#10 CSR 颁发证书。 0x80094801 MS W2K3企业CA答案

【问题标题】：Issue certificate for a PKCS#10 CSR without Cert template. 0x80094801 MS W2K3 enterprise CA为没有证书模板的 PKCS#10 CSR 颁发证书。 0x80094801 MS W2K3企业CA
【发布时间】：2010-11-02 23:33:25
【问题描述】：

我们有一个 MS Enterprise 2003 CA。我正在尝试为没有证书模板生成的 PKCS#10 CSR 颁发证书。我收到以下错误

请求不包含证书模板信息。 0x80094801 (-2146875391) 被策略模块 0x80094801 拒绝，请求不包含证书模板扩展或证书模板请求属性

是否有解决办法来增强我们 CA 的互操作性，以便我们可以在没有证书模板的情况下为 CSR 颁发证书？

See HERE 有一个 MS 的帖子。即使他们谈论解决方案，这也没有指向任何解决方案。本文讨论了一些 Web 界面。您能否介绍一下这个 Web 界面？

谢谢

拉吉

【问题讨论】：

标签： active-directory cryptography windows-server-2003 certificate x509certificate

【解决方案1】：

我找到了我的查询的解决方案。

certreq 允许您为没有模板的 PKCS#10 请求颁发证书。可以根据 Enterprise 2003 CA 的安全策略指定包括自定义模板在内的模板。

语法见下文

certreq -submit -attrib "CertificateTemplate:<Template Name>" <CertificateRequest.req>

更多信息请访问MS technet

谢谢

拉吉

【讨论】：

另请注意，您可能需要以管理员身份运行才能在命令行上处理请求。