Hallo alle zusammen,
ich habe da ein Problem mit dem ausstellen des Zertifizirungstellen Zertifikats. Ich habe die root CA installiert und es sieht auch soweit ganz gut aus.
Nun möchte ich eine SubCA einrichten. Wenn ich nun die vom AD-CS erstellte anforderungsdatei der root CA gebe kommt folgende Fehlermeldung:
---------------------------
Zertifikatanforderungsverarbeitung
---------------------------
Die angeforderte Zertifikatvorlage wird von dieser Zertifizierungsstelle (CA) nicht unterstützt. 0x80094800 (-2146875392)
Verweigert vom Richtlinienmodul 0x80094800, Die Anforderung war für eine Zertifikatvorlage vorgesehen, die von der Active Directory-Zertifikatdienste-Richtlinie nicht unterstützt wird: SubCA.
Ich habe vorher in den Zertifikatsvorlagen eine Kopie der Vorlage "Untergeordnete Zertifizirungstelle" erstellt und dort folgende Optionen geändert:
- Vorlagenanzeigename: VCS - Untergeordnete Zertifizirungstelle
- Vorlagenname: VCS-UntergeordneteZertifizirungstelle
- Gültigkeitsdauer: 20 Jahre
- Erneuerungszeitraum: 5 Jahre
- Zertifikat im AD veröffentlichen
- Nicht automatisch neu regestrieren...
- Sicherheit: Da die Vorlagen in einer Übergeordneteten Domäne liegen habe ich den Domänen Admins der Domäne in der ich gerade arbeite "Lesen, Schreiben und Regestrieren" rechte gegeben.
- Authentifizierte Benutzer haben das recht zu lesen.
Alle anderen einstellungen sind beim Original belassen.
Wenn man sich die Fehlgeschlagene anforderung anguckt sieht man folgendes:
Hat jemand eine Idee was ich tun kann? Bzw. weis jemand wie die AD-CS entscheiden welche Vorlage für eine anforderung verwendet wird?
Ich kann der kopierten Vorlage ja nicht den selben namen (SubCA) geben.
Für anregungen währe ich euch echt dankbar.
Gruß,
Bastian Stock