У меня есть корпоративный CA, работающий на Windows 2008. Я пытаюсь настроить NDES на сервере Windows 2012 R2. Я выполнил все инструкции из этого блога слово за словом: http://windowsitpro.com/security/setting-network-device-enrollment-service но это не удается со следующей ошибкой:
Не удалось установить сертификаты RA. Запрошенный шаблон сертификата не поддерживается этим ЦС.
0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE)
[Не удалось установить сертификаты RA 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE)] [2]
Как указано в Microsoft KB статья, эта ошибка может возникнуть
если запрос на регистрацию сертификата использует недавно созданный шаблон сертификата. Когда новый шаблон добавляется в CA, кеш HKEY_CURRENT_USER немедленно обновляется, но кеш HKEY_LOCAL_MACHINE обновляется не сразу. Кэш HKEY_LOCAL_ MACHINE обновляется в следующие 15 минут, если ЦС или контроллер домена находятся на одном компьютере, и в следующие 10 минут, если ЦС или контроллер домена находятся в распределенной конфигурации.
Возможное решение предполагает обновление кэша шаблонов сертификатов вручную. Это можно сделать, отредактировав реестр. Пожалуйста, обратитесь к статье, которую я предоставил выше, чтобы узнать больше об этой процедуре.
Этот материал может быть вам полезен: https://ammarhasayen.com/2010/12/14/the-requested-certificate-template-is-not-supported-by-this-ca-error-0x80094800/
Надеюсь, поможет!