Jika Anda melihat pesan Template sertifikat yang diminta tidak didukung oleh CA ini saat Anda meminta sertifikat, maka postingan ini dimaksudkan untuk membantu Anda dengan perbaikan yang berlaku untuk mengatasi masalah tersebut.

Template sertifikat yang diminta tidak didukung oleh CA ini. Otoritas sertifikasi (CA) yang valid yang dikonfigurasi untuk mengeluarkan sertifikat berdasarkan template ini tidak dapat ditemukan, atau CA tidak mendukung operasi ini, atau CA tidak dipercaya.

Apa itu template CA?

A template sertifikat menentukan kebijakan dan aturan yang Otoritas Sertifikasi (CA) menggunakan saat permintaan sertifikat diterima. Banyak templat bawaan dapat dilihat menggunakan snap-in Templat Sertifikat. Untuk meminta sertifikat dari Microsoft CA, sambungkan ke https:///certsrv, dengan nama host komputer yang menjalankan layanan peran CA Web Enrollment. Klik Minta sertifikat > Permintaan sertifikat lanjutan > Buat dan kirim permintaan sertifikat ke CA.

iniPada mesin klien yang ingin Anda daftarkan sertifikat, di Peraga Peristiwa, di bawah log Aplikasi, ID Peristiwa: 53 – Layanan Sertifikat Direktori Aktif ditolak permintaan karena CA ini tidak mendukung template sertifikat yang diminta. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) akan dicatat.

Template sertifikat yang diminta tidak didukung oleh CA

iniUntuk beberapa alasan atau lainnya, Anda mungkin perlu membuat template untuk meminta sertifikat dari CA Windows, yang dapat berupa misalnya, mengenkripsi atau menandatangani dokumen . Anda mungkin mendapatkan pesan Template sertifikat yang diminta tidak didukung oleh CA ini saat Anda meminta sertifikat berdasarkan template baru untuk pertama kalinya.

Anda mungkin mengalami masalah ini saat menggunakan template kustom karena template tersebut tidak muncul di kebijakan pendaftaran Direktori Aktif. Jika Anda mencoba mengatasi masalah ini dengan mencentang kotak Tampilkan semua templat, templat baru akan ditampilkan, tetapi dengan status Tidak Tersedia seperti yang ditunjukkan pada gambar awal di atas — karenanya, Anda tidak akan menemukan templat dalam daftar jika Anda ingin menerbitkan sertifikat berdasarkan template baru.

Untuk mengatasi masalah ini, Anda perlu menerbitkan template baru melalui certsrv.msc dengan mengikuti langkah-langkah berikut:


Tekan tombol Windows + R untuk menjalankan kotak dialog Jalankan. kotak dialog, ketik certsrv.msc dan tekan Enter untuk membuka Otoritas Sertifikasi.
Otoritas Sertifikasi (certsrv.msc) hanya tersedia di server tempat peran Layanan Sertifikat Direktori Aktif diinstal. Itu terletak di direktori C:WindowsSystem32. Anda dapat menginstal Otoritas Sertifikasi dengan mengikuti langkah-langkah yang diuraikan di microsoft.com.
Atau, buka Server Manager. Luaskan Peran > Layanan Sertifikat Direktori Aktif. Di panel kiri, klik kanan Templat Sertifikat. Pilih Baru > Templat Sertifikat untuk Menerbitkan. Sekarang, pilih templat baru dari daftar yang muncul. Klik OK untuk mengonfirmasi. Nbsp Sekarang tunggu sekitar satu jam dan coba daftarkan sertifikat pada klien lagi. Jika sertifikat masih tidak menunjukkan jalankan gpupdate /FORCE pada semua pengontrol domain dan klien.

Itu dia! Template harus terlihat dan tersedia saat Anda meminta sertifikat di Certificate Manager (certmgr.msc).

Baca: Bagaimana mengelola Trusted Root Certificates di Windows

Bagaimana cara mengubah izin pada template sertifikat?

Untuk mengubah izin pada template sertifikat, lakukan berikut:
Buka Otoritas Sertifikasi di server CA.Klik kanan nama CA dan pilih Properti.Pada tab Keamanan, tambahkan grup yang berisi administrator.Pada bagian Izin, centang kotak Baca.Klik OK untuk menyimpan perubahan.
Baca: Tanda tangan stempel waktu dan/atau sertifikat tidak dapat diverifikasi atau formatnya salah.