Anfordern eines Zertifikats scheitert mit “Denied by Policy Module 0x80094801”

Das Anfordern eines Zertifikats mittels

certreq -submit intranet_ssl_2017.txt

vom AD CS (Active Directory Certificate Service) scheitert mit der Fehlermeldung:
Certificate not issued (Denied) Denied by Policy Module 0x80094801, The request does not contain a certificate template extension or the CertificateTemplate request attribute.

The request contains no certificate template information. 0x80094801 (-2146875391 CERTSRV_E_NO_CERT_TYPE)
Certificate Request Processor: The request contains no certificate template information. 0x80094801 (-2146875391 CERTSRV_E_NO_CERT_TYPE)
Denied by Policy Module 0x80094801, The request does not contain a certificate template extension or the CertificateTemplate request attribute.

Dies lässt sich beheben, indem man das korrekte Template mitgibt. In meinem Fall handel es sich im ein Webserver Certificate (IIS):

certreq -attrib "CertificateTemplate:webserver" -submit intranet_ssl_2017.txt

Das Zertifikat wurde danach ohne Probleme ausgegeben.

Comments

No comments yet. Why don’t you start the discussion?

Leave a Reply

Your email address will not be published. Required fields are marked *