在 Windows Server 2003 和 Windows 2000 Server 中的證書(shū)服務(wù)對(duì)于 Microsoft Windows Server 2003 或 Microsoft Windows 2000 Server，在安裝過(guò)程中為證書(shū)服務(wù)配置的證書(shū)服務(wù)中的根證書(shū)頒發(fā)機(jī)構(gòu) (CA) 證書(shū)的有效期。下列證書(shū)的有效期為最多為五年。但是，這些證書(shū)是永遠(yuǎn)不會(huì)有效時(shí)間比根 CA 證書(shū)是有效時(shí)間更長(zhǎng)。 * 下級(jí) CA * 網(wǎng)際協(xié)議安全 * 注冊(cè)代理 * 域控制器所有其他證書(shū)的有效期為一年。但是，它們是永遠(yuǎn)不會(huì)有效時(shí)間比根 CA 證書(shū)是有效時(shí)間更長(zhǎng)。Microsoft 證書(shū)服務(wù)器 1.0默認(rèn)狀態(tài)下，Microsoft 證書(shū)服務(wù)器 1.0 頒發(fā)的證書(shū)的有效期為一年。在根 Microsoft 證書(shū)服務(wù)器 CA 證書(shū)的有效期是證書(shū)服務(wù)器 1.0 的五年。一個(gè)非根 Microsoft 證書(shū)服務(wù)器 CA 證書(shū)的有效期是由您的證書(shū)服務(wù)器問(wèn)題將比您的 CA 證書(shū)過(guò)期的同一時(shí)間不晚過(guò)期頒發(fā) CA 證書(shū)來(lái)控制的。例如對(duì)于是否有只保留在已頒發(fā)的證書(shū)的 CA 證書(shū)上兩年將不能超過(guò)兩年有效即使設(shè)置注冊(cè)表，以頒發(fā)五年證書(shū)。默認(rèn)情況下，獨(dú)立證書(shū)頒發(fā)機(jī)構(gòu) CA 簽發(fā)的證書(shū)的有效期是一年。一年之后證書(shū)即過(guò)期，其使用將不再受信任。但在某些情況下，您可能必須要覆蓋由中介或發(fā)證 CA 所簽發(fā)的證書(shū)的默認(rèn)終止日期。注冊(cè)表中定義的有效期限會(huì)影響所有由獨(dú)立 CA 和企業(yè) CA 簽發(fā)的證書(shū)。對(duì)于企業(yè) CA，默認(rèn)注冊(cè)表設(shè)置為兩年。對(duì)于獨(dú)立的 CA，默認(rèn)注冊(cè)表設(shè)置為一年。對(duì)于由獨(dú)立 CA 簽發(fā)的證書(shū)，其有效期限由本文稍后介紹的注冊(cè)表項(xiàng)確定。該值適用于所有 CA 簽發(fā)的證書(shū)。對(duì)于企業(yè) CA 簽發(fā)的證書(shū)，其有效期限硬編碼在用來(lái)創(chuàng)建證書(shū)的模板中。Windows 2000 和 Windows Server 2003 不支持對(duì)這些模板的修改。模板有效期限適用于所有由企業(yè) CA 簽發(fā)的證書(shū)。對(duì)于從屬 CA 證書(shū)模板不存在例外。由 CA 簽發(fā)的證書(shū)的有效期為下列時(shí)間段中的最短者： * 本文前面提到的注冊(cè)表中定義的有效期。 * 模板定義的有效期。這只適用于企業(yè) CA。 * CA 證書(shū)的終止日期。注意：“請(qǐng)求屬性”名由伴隨此請(qǐng)求并指定有效期限的值字串符對(duì)構(gòu)成。默認(rèn)情況下，它只能通過(guò)針對(duì)獨(dú)立 CA 的注冊(cè)表設(shè)置啟用。更改 Windows Server 2003 或 Windows 2000 Server 證書(shū)頒發(fā)機(jī)構(gòu)所簽發(fā)證書(shū)的終止日期要更改 CA 的有效期限設(shè)置，請(qǐng)按照下列步驟操作：警告：注冊(cè)表編輯器使用不當(dāng)可導(dǎo)致嚴(yán)重問(wèn)題，可能需要重新安裝操作系統(tǒng)。Microsoft 不能保證您可以解決因注冊(cè)表編輯器使用不當(dāng)而導(dǎo)致的問(wèn)題。使用注冊(cè)表編輯器需要您自擔(dān)風(fēng)險(xiǎn)。 1. 單擊“開(kāi)始”，然后單擊“運(yùn)行”。 2. 在“打開(kāi)”框中，鍵入 regedit，然后單擊“確定”。 3. 找到并隨后單擊下面的注冊(cè)表項(xiàng)： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName> 4. 在右窗格中，雙擊“ValidityPeriod”。 5. 在“數(shù)值數(shù)據(jù)”框中，鍵入以下時(shí)間單位之一，然后單擊“確定”： * Days * Weeks * Months * Years . 6. 在右窗格中，雙擊“ValidityPeriodUnits”。 7. 在“數(shù)值數(shù)據(jù)”框中，鍵入您希望的數(shù)值，然后單擊“確定”。例如，鍵入 2。 8. 停止，然后重新啟動(dòng)“證書(shū)服務(wù)”服務(wù)。為此，請(qǐng)按下列步驟操作： 1. 單擊“開(kāi)始”，然后單擊“運(yùn)行”。 2. 在“打開(kāi)”框中，鍵入 cmd，然后單擊“確定”。 3. 在命令提示符處，鍵入下列命令行。在每一行之后按 Enter 鍵。 net stop certsvc net start certsvc 4. 鍵入 exit 退出命令提示窗口。
renew Windows CA expiration period:
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
