Probleme bei der automatischen Verteilung von Zertifikaten

Berechtigung auf Zertifikatsvorlage prüfen automatisches Enrollment

Probleme bei der automatischen Verteilung von Zertifikaten

Wenn es zu Problemen bei der automatischen Verteilung von Benutzer-Zertifikaten kommt, so kann der betroffene Benutzer selbst überprüfen, ob er überhaupt die notwendigen Berechtigung auf die entsprechende Zertifikatsvorlage besitzt. Zu prüfen wäre auch, ob die Zertifizierungsstelle überhaupt erreichbar ist.

Berechtigung auf Zertifikatsvorlage prüfen automatisches Enrollment

Für die Überprüfung setzt der Benutzer folgenden Befehl ab (Servername\Name der CA):

certutil -config “SubCa\DWP-SubCA” -catemplates

Berechtigung auf Zertifikatsvorlage prüfen automatisches Enrollment

Die Kommandozeile muss dabei nicht als Admin gestartet werden.

Die Abfrage zeigt, das der Benutzer die Berechtigungen auf 2 Vorlagen besitzt, und zwar auf die Vorlage SHA256-Skript und SHA256User.

Autoenroll Certificate Template