1. 程式人生 > >CA服務器遷移之後,使用IE瀏覽器申請證書提示無法找到證書模板

CA服務器遷移之後,使用IE瀏覽器申請證書提示無法找到證書模板

申請證書 ca遷移 找不到證書模板 證書遷移


問題描述:

CA服務器遷移之後,使用IE瀏覽器申請證書提示無法找到證書模板,截圖如下:

技術分享

問題原因分析:

…………………………………………………………………………………………………………………………………………………………………………

使用certutil命令查看當前證書信息,發現有兩個證書條目信息截圖如下

技術分享

運行certutil ca 命令發現DNSname指向的還是舊的服務器,於是判定在ADSI 配置信息中肯定有某個鍵值沒有更改。

技術分享

打開ADSI編輯器配置


技術分享

展開enrollment services項中發現 DNShostName鍵值還是指向舊服務器

技術分享技術分享

解決方法:

……………………………………………………………………………………………………………………………………………………

將DNShostName鍵值修改為新服務器名,重啟證書服務,運行certutil -crl命令

技術分享

技術分享

客戶端通過IE重新申請證書,正常看到證書模板

技術分享


本文出自 “傑克船長的博客” 博客,請務必保留此出處http://tianzj.blog.51cto.com/4107555/1978678

CA服務器遷移之後,使用IE瀏覽器申請證書提示無法找到證書模板