Modèle de certificat non visible

Question

Bonjour,

Nous souhaitons créer un nouveau certificat avec notre autorité de Certification hébergé sur notre serveur Active Directory (Windows 2019).

Lorsque je soumets une demande de certificat sur le service de certificats, nous avons un message : Aucun modèle de certificat n'a pu être trouvé.

Vous n'avez pas l'autorisation de demander un certificat à cette autorité...

Les modèles de certificats ne sont pas visibles sur le site de l'autorité de certification Certsrv

Pouvez-vous s'il vous plaît, nous aider à résoudre ce problème ?

Bien cordialement

Answer 1

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Laurent HENOCH,

Bonne journée!

Lors de l’activation du modèle de certificat, j’obtiens un message d’erreur :

Les informations du modèle CA ne peuvent pas être modifiées pour le moment...

L’autorité de certification n’est pas en cours d’exécution ou il y a des retards de réplication.

Objet introuvable 0x80070490 (WIN32 : 1168 ERREUR INTROUVABLE)

R : Vous pouvez vérifier si le service AD CS est en cours d’exécution ou non.

Voici un exemple :

Le service est en cours d’exécution.

Si AD CS est en cours d’exécution, vous pouvez vérifier l’état de la réplication AD si vous avez plusieurs contrôleurs de domaine. Veuillez exécuter les commandes ci-dessous sur PDC.

repadmin /showrepl >C :\rep1.txt
repadmin /replsum >C :\rep2.txt

repadmin /showrepl * /csv >c :\repsum.csv

Si vous avez des questions ou des préoccupations, n’hésitez pas à nous le faire savoir.

Sinceres salutations
Daisy Zhou

Answer 2

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Laurent HENOCH,

Merci d’avoir posté sur le forum de la communauté Microsoft.

1.Après avoir dupliqué un modèle de certificat, vous pouvez vérifier les autorisations sous l’onglet Sécurité de ce certificat.

2.S’il s’agit d’un modèle de certificat utilisateur, vous devez faire en sorte que cet utilisateur ou ce groupe d’utilisateurs dispose de l’autorisation « lire et inscrire ».

 S’il s’agit d’un modèle de certificat de machine, vous devez faire en sorte que cette machine ou ce groupe de machines dispose de l’autorisation « lire et enrôler ».

3.Sur la console de l’autorité de certification, vous devez émettre ce modèle de certificat en cliquant avec le bouton droit de la souris sur le conteneur « Modèle de certificat ».

4.Vous devriez pouvoir voir ce modèle de certificat lorsque vous demandez un certificat.

J’espère que les informations ci-dessus vous seront utiles.

Si vous avez des questions ou des préoccupations, n’hésitez pas à nous le faire savoir.

Sinceres salutations

Daisy Zhou

Answer 3

Bonjour Daisy Zhou123,

Merci pour toutes ces informations.

J'ai bien vérifié dans les propiétés, j'ai bien coché inscrire et lecture dans les droits du modèle.

Dans l'onglet compatibilité\ Autorité de certification : Windows Server 2008 R2

et Destinataire du certificat : Windows Server 2012 R2

Dans l'onglet Nom du sujet, la rubrique "Fournir dans la demande" est bien coché.

Au moment d'activer le modèle de certificat, j'obtiens un message d'erreur :

Les informations du modèle sur l'autorité de certification ne peuvent pas être modifiées en ce moment...

l'autorité de certification n'est pas en cours d'execution ou il y a des délais de replication.

Element introuvable 0x80070490 (WIN32: 1168 ERROR NOT FOUND)

Les modèles ne sont toujours pas visibles.

Bien cordialement

Answer 4

Bonjour Daisy Zhou123,

Merci d'avoir pris le temps de me répondre.

J'ai trouvé la solution à mon problème. Le certificat de l'autorité de Certification était expiré.

Je viens de le renouveler et je vois à nouveau les modèles.

Merci

Answer 5

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Laurent HENOCH,

Merci pour votre mise à jour et votre partage.

Je suis très heureux que le problème ait été résolu.

Bonne journée!

Sinceres salutations
Daisy Zhou