Zitat von dtbsys
Wenn ich certreq.exe ausführe bekomme ich folgende Fehlermeldung.
Code:
Anforderungs-ID: 9
Zertifikat nicht ausgestellt (Verweigert) Verweigert vom Richtlinienmodul 0x80094801, Die Anforderung enthält weder die Erweiterung für die Zertifikatvorlage, noch das Anforderungsattribut "CertificateTemplate".
Die Anforderung enthält keine Zertifikatvorlageninformationen. 0x80094801 (-2146875391) Zertifikatanforderungsverarbeitung: Die Anforderung enthält keine Zertifikatvorlageninformationen. 0x80094801 (-2146875391)
Verweigert vom Richtlinienmodul 0x80094801, Die Anforderung enthält weder die Erweiterung für die Zertifikatvorlage, noch das Anforderungsattribut "CertificateTemplate".
|
Hast Du im Zertifikatrequest für certreq.exe eine Zertifikatvorlage angegeben? Falls nicht, versuche das einmal. Ggf. poste einmal Deinen Certreq Request bzw. die INF Datei.
Andernfalls ist der Hinweis von zahni in jedem Fall korrekt (Thema Standard CAs und Templates).
Zitat von dtbsys
Ja es sind Leerzeichen vorhanden, ist kein Fehler.
|
Ok, testweise würde ich es einmal ohne die Leerzeichen versuchen. Auch der X.500 Pfad erscheint mir zumindest fragwürdig. Versuche es doch einmal mit einem anderen Subject Name wie zum Beispiel: "CN=HOSTNAME.DOMAIN.TLD".
Es sieht im Moment für mich jedoch eher so aus, als ob es nicht daran liegt, weil die Fehlermeldung in eine andere Richtung zu gehen scheint und ein grundsätzliches CA Problem anzeigen könnte.
Zitat von dtbsys
Was meinst Du mit Webenrollment ?? Das ist ja das, was ich Dir beschrieben haben oder ??
|
Ich hatte gefragt, ob sich
andere Zertifikate über das Webenrollment ausstellen lassen.

Ich vermute, daß hier ein Problem liegen könnte (z.B. sind die DNS Einstellungen auf der CA korrekt gesetzt etc.) und sich schlichtweg gar keine Zertifikate ausstellen lassen.
Das gilt in diesem Zusammenhang bzw. der Fehlermeldung natürlich nur, wenn die CA eine Enterprise und keine Stand-Alone CA ist. Ansonsten müßte man an anderer Stelle suchen.
Viele Grüße
olc