解决“找不到任何证书模板”的问题

easy

你假设好了一台 CA，并希望开放用户自助申请证书，但是用户的浏览器可能会遇到下面的问题：

找不到任何证书模板。您没有从该 CA 申请证书的权限，或者在访问 Active Directory 时发生错误。

出现该问题，一般是因为证书模板的权限问题，解决办法如下：

1. 在 CA SERVER 上，“开始” --> “运行” --> “mmc”，打开 “证书模板” 管理单元。如果没有，则需要手动添加。添加方法是，单击 “文件”，在下拉菜单中选择 “添加/删除管理单元”：



然后在可用的管理单元里找到“证书模板”，选中它，并单击 “添加” 按钮，将其添加到管理单元：



添加完毕后可以看到：



就以上图中的 “用户” 这个模板为例，右击它，在弹出菜单中选择 “属性”，然后切换到 “安全” 选项卡，然后选择相应的用户（一般如上面的 Authenticated Users），修改其权限为 “读取” 和 “注册”：