Microsoft-Active Directory-Zertifikatdienste

16/09/2008 - 10:22 von Adalbert Rogner | Report spam
Ein über die Exchange Management-Shell erstellte Anforderungsdatei für ein
Zertifikat làsst sich über die Zertifizierungsstelle nicht signieren.

Folgende Quelltext habe ich im Shell verwendet:

New-ExchangeCertificate
-GenerateRequest
-SubjectName "cÞ, o=TEST, cn=test.dyndns.org"
-IncludeAcceptedDomains
-privatekeyexportable $true
-Path c:\test.req

Ganz gleich welchen Inhalt, welche Parameter ich hier verwende, der folgende
Fehler ist immer der gleiche.

Den Inhalt der "test.req" möchte ich dann unter "https://SERVERNAME/CERTSRV“
einfügen: [Ein neues Zertifikat anfordern]-[Reichen Sie eine
Zertifikatanforderung ein, die eine Base64-codierte CMD- oder PKCS10-Datei
verwendet, oder eine Erneuerungsanforderung, die eine Base64-codierte
PKCS7-Datei verwendet, ein.]

Nach dem Bestàtigen bekomme ich folgende Fehlermeldung:


Fehler bei der Anforderung. Beim Verarbeiten der Anforderung ist ein Fehler
aufgetreten.

Weitere Hilfe erhalten Sie vom Administrator.

Anforderungsmodus: newreq - Neue Anforderung
Disposition: (nie gesetzt)
Dispositionsmeldung: (kein)
Ergebnis: Die angegebene Domàne ist nicht vorhanden, oder es konnte keine
Verbindung hergestellt werden. 0x8007054b (WIN32: 1355)
COM-Fehlerinformationen: CCertRequest::Submit: Die angegebene Domàne ist
nicht vorhanden, oder es konnte keine Verbindung hergestellt werden.
0x8007054b (WIN32: 1355)
Letzter Status: Die angegebene Domàne ist nicht vorhanden, oder es konnte
keine Verbindung hergestellt werden. 0x8007054b (WIN32: 1355)
Mögliche Ursache: Keine Vorschlàge.



Kann mir jemand weiterhelfen ?
 

Lesen sie die antworten

#1 Jens Baier
16/09/2008 - 15:13 | Warnen spam
Hi,

New-ExchangeCertificate
-GenerateRequest
-SubjectName "cÞ, o=TEST, cn=test.dyndns.org"
-IncludeAcceptedDomains
-privatekeyexportable $true
-Path c:\test.req



Wo ist denn der Domaenenname?

Ergebnis: Die angegebene Domàne ist nicht vorhanden, oder es konnte keine
Verbindung hergestellt werden. 0x8007054b (WIN32: 1355)



erweitere das Script mal um -domainname und den Namen die im Cert auftauchen
sollen.

Gruss Jens
www.it-training-grote.de/blog
www.it-training-grote.de
www.nt-faq.de

Ähnliche fragen