Eigene Zertifikatvorlagen in Windows Server 2003 Standard Edition

Eigene Zertifikatvorlagen bzw. V2 Vorlagen werden nur von Windows Server 2003 Enterprise Edition unterstützt. Man kann V2 Templates jedoch auch unter Windows Server 2003 Standard Edition verfügbar machen.

Wenn Sie eine eigene Zertifikatvorlage in Windows Server 2003 Standard Edition erstellen, können Sie diese nicht als "auszustellende Zertifikatvorlage" aktivieren. Das liegt daran, dass eine selbst erstellte Zertifikatvorlage automatisch die Schema Version 2 hat. Windows Server 2003 Standard Edition unterstützt aber nur Zertifikatvorlagen der Schema Version 1.

Über ADSIEdit können Sie die Schema Version der selbst erstellten Zertifikatvorlage jedoch ändern und die Vorlage in der Zertifizierungssstelle verwenden.

1. Öffnen Sie die Zertifizierungsstelle
2. Klicken Sie mit der rechten Maustaste auf "Zertifikatvorlagen" und dann auf "Verwalten"
3. Klicken Sie mit der rechten Maustaste auf eine Zertifikatvorlage Ihrer Wahl und dann auf "Doppelte Vorlage"
4. Jetzt können Sie die Vorlage konfigurieren und das Fenster schließen
5. Sie sehen nun bei der gerade erstellten Vorlage unter "Min. unterstützte Zertifizierungsstelle" den Eintrag "Windows Server 2003 Enterprise Edition"
6. Öffnen Sie nun ADSIEdit (Installieren Sie vorher ggf. die "Support Tools" von der Server CD)
7. Wählen Sie "Configuration"
8. Öffnen Sie "CN=Configuration", "CN=Services", "CN=Public Key Services", "CN=Certificate Templates"
9. Doppelklicken Sie im rechten Fenster auf den Eintrag mit Ihrer gerade erstellten Vorlage (CN=...)
10. Suchen Sie in dem neuen Fenster nach "msPKI-Template-Schema-Version" und ändern Sie diesen Eintrag auf 1.
11. In der Konsole "Zertifikatvorlagen" sehen Sie nun bei Ihrer Vorlage unter "Min. unterstützte Zertifizierungsstelle" den Eintrag "Windows 2000"
12. Sie können Ihre geänderte Vorlage nun in der Zertifizierungsstelle als "Auszustellende Zertifikatvorlage" auswählen