خطای دریافت Certificate برای نام دامنه
با سلام خدمت تمامی استاتید
دوستان من توی مجموعه خودمون یک نزدیک 120 کلاینت داریم و سرویس CA را پیاده سازی کرده ام.
یک سرور نقش Root رو داره و بصورت آفلاین هست. یک سرور نقش Subordinate رو داره و آنلاین بوده و عضو دامین هم می باشد. یک سرور دیگه هم نقش OCSP رو داره وآنلاین و عضو دامین است.
من برخی تمپلت ها رو هم حذف و بصورت سفارشی اضافه کرده ام. مثل User, Computer, ESF, WEBServer, DomainController
حالا مشکلی ندارم کلاینت ها توانایی گرفتن گواهی ها لازم رو دارند.
اما مشکل فقط تو گرفتن گواهی برای نام یک دامنه دارم مثلا برای گرفتن گواهی برای نام certification.mydomain.local که درخواستش رو میفرستم خطا میده و میگه یا تمپلیتش نیست یا پارامترهاش فلانه
هرچند همه انها رو چک کردم بازم ارور میده!!!!
لطفا بفرمایید چیگار کنم سرویس کرده مارو
راستی درخواست دامین رو هم بصورت افلاین انجام میدم یعنی فایل خروجی متن را به سرور منتقل کرده و گزینه Request ... را می زنم و خطا میده
5 پاسخ
با سلام
آقا یافتم یافتم
اول از همه باید کاربری که این درخواست را submit می کند دسترسی های Read, Write, Enroll را حتما داشته باشد. مخصوصا Read, Enroll
دوم اینکه حتما از دستور ذیل استفاده کند. (در صورتی که تمپلیت سفارشی ساخته است و می خواهد از ان تمپلیت به کاربر گواهی دهد.) (در اینجا اسم تمپلیت سفارشی من my-WebServer است)
Certreq -submit -attrib "CertificationTemplate:my-WebServer"
با دستور بالا یک کادر باز شده و فایل Request را دریافت می کند و بعد از مدت کوتاهی برای صادر کردن گواهی مجددا دیالوگی باز شده و آدرس برای ذخیره گواهی صادر شده می خواهد.
کار تمام است!!
بازم ممنون از دوستان عزیز
سلام خیلی ممنون
منتها من چیزی از اون لینک نفهمیدم
فک کنم نوشته بود پسوند فایل رو تغییر بدید و اینکه دستور خاصی رو اجرا کنید! پسوند فایل درست بود یعنی .txt بود و دستور هم من چیزی ندیدم نوشته باشه.
در کل مشکلم حل نشده واقعا نمیفهمم داستانش چیه
با سلام
دوستان مشکل حل شده بود اما نمی دونم چی شده این خطا دوباره برگشته
آیا کسی میتونه کمکم کنه؟
لطفا متن ارور رو ارسال کنید یا اینکه یه اسکرین شات از ارور بفرستید.