অনুরোধ করা সার্টিফিকেট টেমপ্লেট এই CA দ্বারা সমর্থিত নয়

অনুরোধ করা সার্টিফিকেট টেমপ্লেট এই CA দ্বারা সমর্থিত নয়। কারণ অনুরোধ করা টেমপ্লেটের জন্য সার্টিফিকেট ইস্যু করার জন্য CA কনফিগার করা হয়নি। এটি সমাধান করতে, আপনাকে অনুরোধ করা টেমপ্লেটের জন্য শংসাপত্র ইস্যু করতে CA পুনরায় কনফিগার করতে হবে।

এটি করার জন্য, আপনাকে CA এর কনফিগারেশন ফাইলটি সম্পাদনা করতে হবে। ফাইলটিকে সাধারণত 'ca.conf' বলা হয় এবং এটি CA-এর 'conf' ডিরেক্টরিতে অবস্থিত। ' দিয়ে শুরু হওয়া লাইনটি দেখুনসার্টিফিকেট টেমপ্লেট' প্রতিটি টেমপ্লেটকে কমা দিয়ে আলাদা করে লাইনে অনুরোধ করা টেমপ্লেট যোগ করুন। উদাহরণ স্বরূপ, আপনি যদি 'ওয়েব সার্ভার' এবং 'SSL সার্ভার' টেমপ্লেটের জন্য সার্টিফিকেট ইস্যু করতে চান, তাহলে লাইনটি দেখতে এরকম হবে:

সার্টিফিকেট টেমপ্লেট = ওয়েব সার্ভার, এসএসএল সার্ভার

ফাইলটি সংরক্ষণ করুন এবং CA পুনরায় চালু করুন। CA এখন অনুরোধ করা টেমপ্লেটের জন্য সার্টিফিকেট ইস্যু করতে সক্ষম হওয়া উচিত।

আপনি একটি বার্তা দেখতে হলে অনুরোধ করা সার্টিফিকেট টেমপ্লেট এই CA দ্বারা সমর্থিত নয় যখন আপনি একটি শংসাপত্রের অনুরোধ করেন, এই পোস্টটি আপনাকে সমস্যা সমাধানের জন্য একটি প্রযোজ্য সমাধানে সাহায্য করার উদ্দেশ্যে তৈরি করা হয়েছে৷

ফন্ট স্বীকৃতি সাইট

যখন এই সমস্যাটি ঘটে তখন বার্তাটির সম্পূর্ণ বিবরণ নিম্নরূপ:

অনুরোধ করা সার্টিফিকেট টেমপ্লেট এই CA দ্বারা সমর্থিত নয়।
এই টেমপ্লেটের উপর ভিত্তি করে সার্টিফিকেট ইস্যু করার জন্য কনফিগার করা একটি বৈধ সার্টিফিকেশন অথরিটি (CA) খুঁজে পাওয়া যাবে না, বা CA এই অপারেশনটিকে সমর্থন করে না, বা CA বিশ্বস্ত নয়৷

একটি CA টেমপ্লেট কি?

একটি শংসাপত্রের টেমপ্লেট সেই নীতি এবং নিয়মগুলিকে সংজ্ঞায়িত করে যা একটি শংসাপত্র কর্তৃপক্ষ (CA) যখন একটি শংসাপত্রের অনুরোধ পায় তখন ব্যবহার করে৷ অনেক বিল্ট-ইন টেমপ্লেট সার্টিফিকেট টেমপ্লেট স্ন্যাপ-ইন ব্যবহার করে দেখা যায়। Microsoft CA থেকে একটি শংসাপত্রের অনুরোধ করতে, এর সাথে সংযোগ করুন৷ Д518К201А139ДБ78А3Д01АЕБ2015А279Д01Д99ED , কোথায় <имя сервера> কম্পিউটারের হোস্টনাম যা CA ওয়েব এনরোলমেন্ট রোল সার্ভিস চালাচ্ছে। ক্লিক একটি শংসাপত্র অনুরোধ > বর্ধিত শংসাপত্র অনুরোধ > এই CA-তে একটি শংসাপত্রের অনুরোধ তৈরি করুন এবং জমা দিন .

ক্লায়েন্ট কম্পিউটারে যেখানে আপনি শংসাপত্রটি নথিভুক্ত করতে চান, অ্যাপ্লিকেশন লগের ইভেন্ট ভিউয়ারে ইভেন্ট আইডি :53 - সক্রিয় ডিরেক্টরি শংসাপত্র পরিষেবাগুলি অনুরোধটি অস্বীকার করেছে কারণ এই CA অনুরোধ করা শংসাপত্র টেমপ্লেট সমর্থন করে না৷ 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE) লগ করা হবে৷

এক ক্লিক ফায়ারওয়াল

অনুরোধ করা সার্টিফিকেট টেমপ্লেট এই CA দ্বারা সমর্থিত নয়

এক বা অন্য কারণে, আপনাকে একটি Windows CA থেকে শংসাপত্রের অনুরোধ করার জন্য আপনার নিজস্ব টেমপ্লেট তৈরি করতে হতে পারে, যা হতে পারে, উদাহরণস্বরূপ, নথি এনক্রিপ্ট বা স্বাক্ষর করার জন্য। আপনি একটি বার্তা পেতে পারেন অনুরোধ করা সার্টিফিকেট টেমপ্লেট এই CA দ্বারা সমর্থিত নয় প্রথমবার যখন আপনি একটি নতুন টেমপ্লেটের উপর ভিত্তি করে একটি শংসাপত্রের অনুরোধ করেন৷

একটি কাস্টম টেমপ্লেট ব্যবহার করার সময় আপনি এই সমস্যায় পড়তে পারেন কারণ সেই টেমপ্লেটটি সক্রিয় ডিরেক্টরি তালিকাভুক্তি নীতিতে উপস্থিত হয় না। যদি আপনি এই সমস্যাটি নির্বাচন করে কাজ করার চেষ্টা করেন সব টেমপ্লেট দেখান চেকবক্স, নতুন টেমপ্লেট প্রদর্শিত হবে কিন্তু একটি স্থিতি সহ পাওয়া যায় না উপরের পরিচায়ক ছবিতে যেমন দেখানো হয়েছে - সেই অনুযায়ী, আপনি যদি একটি নতুন টেমপ্লেটের উপর ভিত্তি করে একটি শংসাপত্র ইস্যু করতে চান তবে আপনি তালিকায় টেমপ্লেটটি পাবেন না।

এই সমস্যাটি সমাধান করতে, আপনাকে নিম্নলিখিতগুলি করে certsrv.msc এর মাধ্যমে একটি নতুন টেমপ্লেট প্রকাশ করতে হবে:

• ক্লিক উইন্ডোজ কী + আর রান ডায়ালগ বক্স আনতে।
• রান ডায়ালগ বক্সে, টাইপ করুন certsrv.msc এবং খুলতে এন্টার টিপুন শংসাপত্র কর্তৃপক্ষ .

সার্টিফিকেশন অথরিটি (certsrv.msc) শুধুমাত্র সার্ভারগুলিতে উপলব্ধ যেখানে অ্যাক্টিভ ডিরেক্টরি সার্টিফিকেট পরিষেবার ভূমিকা ইনস্টল করা আছে। এটি |_+_| এ অবস্থিত ডিরেক্টরি আপনি ধাপগুলি অনুসরণ করে একটি CA ইনস্টল করতে পারেন৷ microsoft.com .

• অথবা সার্ভার ম্যানেজার খুলুন। বিস্তৃত করা ভূমিকা > সক্রিয় ডিরেক্টরি সার্টিফিকেট সেবা .
• বাম প্যানে, ডান ক্লিক করুন সার্টিফিকেট টেমপ্লেট .
• পছন্দ করা নতুন > সার্টিফিকেট টেমপ্লেট প্রত্যর্পণ .
• এখন প্রদর্শিত তালিকা থেকে একটি নতুন টেমপ্লেট নির্বাচন করুন।
• ক্লিক ফাইন নিশ্চিত করুন

এখন প্রায় এক ঘন্টা অপেক্ষা করুন এবং ক্লায়েন্টে আবার সার্টিফিকেট নিবন্ধন করার চেষ্টা করুন। যদি সার্টিফিকেট এখনও চলমান দেখায় না gpupdate/FORCE সমস্ত ডোমেন কন্ট্রোলারে এবং গ্রাহক।

এখানেই শেষ! সার্টিফিকেট ম্যানেজার (certmgr.msc) থেকে একটি শংসাপত্রের অনুরোধ করার সময় টেমপ্লেটটি দৃশ্যমান এবং উপলব্ধ হতে হবে।

পড়ুন : উইন্ডোজে বিশ্বস্ত রুট সার্টিফিকেট কিভাবে পরিচালনা করবেন

একটি শংসাপত্র টেমপ্লেট জন্য অনুমতি পরিবর্তন কিভাবে?

একটি শংসাপত্র টেমপ্লেটের জন্য অনুমতি পরিবর্তন করতে, এই পদক্ষেপগুলি অনুসরণ করুন:

• CA সার্ভারে সার্টিফিকেশন অথরিটি খুলুন।
• CA নামে রাইট ক্লিক করুন এবং নির্বাচন করুন বৈশিষ্ট্য .
• চালু নিরাপত্তা ট্যাবে, অ্যাডমিনিস্ট্রেটর সমন্বিত একটি গ্রুপ যোগ করুন।
• চালু অনুমতি বিভাগ, টিক পড়ুন বাক্স
• ক্লিক ফাইন পরিবর্তন সংরক্ষণ করতে।

পড়ুন : টাইমস্ট্যাম্প স্বাক্ষর এবং/অথবা শংসাপত্র যাচাই করা যায়নি বা সঠিক বিন্যাসে নেই।