Probleme mit CA oder dem Request?

[pastors 10]

Hallo,

ich habe eine CA und wollte für ein HP ILO Board ein Zertifikat anfordern. Den Request entsprechend ausgefüllt und als txt gespeichtert. Anschließend das Programm certreq aufgerufen und im Dialogfeld die entsprechende Datei zugewiesen. Nun kommt folgende Fehlermeldung:

 

Anforderungskennung: 52
Zertifikat nicht ausgestellt (Verweigert) Verweigert vom Richtlinienmodul 0x800
94801, Die Anforderung enthält weder die Erweiterung für die Zertifikatvorlage,
noch das Anforderungsattribut "CertificateTemplate".
Die Anforderung enthält keine Zertifikatsvorlageninformationen. 0x80094801 (-21
46875391)
1401.2514.0: 0x80094801 (-2146875391)
1401.2647.0: 0x80094801 (-2146875391)
1401.6903.0: 0x80094801 (-2146875391)
1401.7080.0: 0x80094801 (-2146875391)
Zertifikatanforderungsverarbeitung: Die Anforderung enthält keine Zertifikatsvor
lageninformationen. 0x80094801 (-2146875391)
Verweigert vom Richtlinienmodul 0x80094801, Die Anforderung enthält weder die E
rweiterung für die Zertifikatvorlage, noch das Anforderungsattribut "Certificate
Template".

 

 

Kann mir da jemand weiterhelfen oder auch nur in die entsprechende Richtung schubsen???

[olc 18]

Hi pastors,

 

die Fehlermeldung gibt doch eigentlich recht genau Aufschluß darüber, was im Request fehlt. ;)

Du hast scheinbar nicht angegeben, welches Zertifikattemplate Du nutzen möchtest, um das Zertifikat auszustellen (Schalter "CertificateTemplate).

 

Ich vermute, Du wirst "WebServer" oder "Server Authentication" benötigen.

 

Falls Dir das nicht weiter hilft, poste doch einmal die Certreq-Datei.

 

Viele Grüße

olc

[diablo_ger 10]

ich hab bei mir denselben Fehler, allerdings kann ich beim Cert Request nirgends "Web Server" auswählen. Bei mir handelt es sich nicht um ILO, sondern um den OnBoard Admin von HP, denk aber das ist vom Zertifikat her so ziemlich dasselbe.

 

Ich häng mal einen Screenshot an von den Einstellungsmöglichkeiten.

[fluehmann 10]

Hallo pastors

 

Vielleicht hilft das noch:

 

Troubleshooting (Advanced Certificate Enrollment and Management)

 

Certreq –submit fails with error 0x80094001

This error occurs if you have performed the steps described in Issuing Domain Controller Certificates with a Windows Server 2003 CA where the request uses the V1 Domain Controller certificate template and includes a subject or subject alternative name. The V1 domain controller template instructs an enterprise CA to read the subject name of the requestor from Active Directory, but this fails with manual certificate requests. An administrator’s user object in Active Directory will obviously never have the appropriate subject name for a domain controller.

 

You must not enroll manual certificate requests with V1 certificate templates on an enterprise CA.

 

 

Gruss

fluehmann

[pastors 10]

Sorry wegen der verspäteten Antwort. Mit dem Template für WEbserver klappte es.

Danke für die Hilfe :)