![创建计算机证书时出现“证书类型不可用”?](https://linux22.com/image/504781/%E5%88%9B%E5%BB%BA%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%AF%81%E4%B9%A6%E6%97%B6%E5%87%BA%E7%8E%B0%E2%80%9C%E8%AF%81%E4%B9%A6%E7%B1%BB%E5%9E%8B%E4%B8%8D%E5%8F%AF%E7%94%A8%E2%80%9D%EF%BC%9F.png)
环境
Windows Server 2008 sp1 Xeon CPU E5430 @ 2.66 GHz 16.0 GB Ram 64 位操作系统 1TB 磁盘空间
服务器角色:SQL Server 其他信息:加入域,登录用户域管理员
问题
导致问题的步骤:
使用 mmc 管理单元“证书”创建计算机证书,方法是右键单击“root\Personal”树下的“证书”文件夹,然后单击“所有任务”->“申请新证书”。出现证书注册窗口,验证您已连接到网络并且已登录到域。然后单击下一步,这将打开一个窗口,其中显示以下问题:
“证书类型不可用”
“您这次无法申请证书,因为没有可用的证书类型。如果您需要证书,请联系您的管理员。”
寻求解决方案
在此服务器上创建证书,以实现与 MSSQL 服务器的 SSL 连接。
答案1
您正在遵循正确的步骤(http://support.microsoft.com/kb/316898/en-us),但错误可能意味着您在域中没有企业证书颁发机构 (CA),或者 CA 由于某种原因不接受新的证书请求。也可能是您安装的 CA 不允许生成“计算机”证书类型。这可以在 CA 配置中检查。
解决方案取决于您是否已经设置并配置了企业 CA。如果没有,则需要创建一个(Microsoft technet 网站上有指导,但并不简单),或者使用其他方式生成自签名 SSL 证书,例如其中一个可免费下载的工具。
答案2
在我的设置中,我有 4 个 DC,并且需要 LDAPS 证书。我成功地在安装了 CA 的 DC 上创建了证书,但是在其它 DC 上,像您一样,我收到了“证书类型不可用”错误。
问题是这些 DC 不信任 CA。我将证书添加到默认域策略中的受信任根 CA,然后在 DC 上运行 gpupdate,它就起作用了
答案3
尽管它们可以自动运行,并且请求用户证书也没有问题,但我在手动请求计算机证书时也遇到了同样的问题。
我通过更改 IIS 目录安全设置以仅允许匿名访问 PKI 虚拟目录来解决了该问题!
答案4
我最近也遇到了同样的问题。假设您正在运行 AD CS,要解决此问题,请删除 GPO 中的 Active Directory 注册策略设置,指示客户端在何处找到证书注册服务器,然后重新添加相同的设置:
计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 证书服务客户端 - 证书注册策略
编辑此设置:
在证书注册策略列表下,删除 Active Directory 注册策略。然后重新添加它并将其设置为默认策略。在无法查看证书模板的客户端上执行 GPUPDATE,然后重试。