建站服務(wù)器

平常我們安裝的AD證書(shū)服務(wù)器默認(rèn)一般是5年，如果到期之后如何續(xù)訂？如果想要把CA根證書(shū)的有效期增加到10年、20年、50年怎么辦？
下面一起來(lái)看下如何操作吧。
首先我們需要備份一下現(xiàn)有環(huán)境的CA，打開(kāi)“證書(shū)頒發(fā)機(jī)構(gòu)”，點(diǎn)擊“所有任務(wù)”-“備份CA”

點(diǎn)擊下一步!

勾選“私鑰和CA證書(shū)”，“證書(shū)數(shù)據(jù)庫(kù)和證書(shū)數(shù)據(jù)庫(kù)日志”，選擇備份路徑，下一步

輸入一個(gè)密碼，下一步

備份完成

現(xiàn)在我們想增加CA根證書(shū)的有效期，先看下現(xiàn)有的CA根證書(shū)的有效期，點(diǎn)擊屬性

可以看到現(xiàn)在只有一個(gè)證書(shū)#0，有效期是10年

下面開(kāi)始增加CA根證書(shū)有效期，增加到50年，在%SYSTEMROOT%目錄下創(chuàng)建一個(gè)叫CAPpolicy.inf的文件，內(nèi)容如下：
[Version]
Signature=”$Windows NT$”

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的臨河網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

[certsrv_server]
RenewalValidityPeriod=Years
RenewalValidityPeriodUnits=50

運(yùn)行以下命令設(shè)置證書(shū)有效期。
certutil -setreg CA\\ValidityPeriodUnits 50
certutil -setreg CA\\ValidityPeriod "Years"

重啟certsvc服務(wù)

可以到以下注冊(cè)表下查看ValidityPeriodUnits是否已經(jīng)更改。
HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\CertSrv\\Configuration\\
開(kāi)始續(xù)訂證書(shū)，點(diǎn)擊“所有任務(wù)”-“續(xù)訂CA證書(shū)”

續(xù)訂過(guò)程需要停止證書(shū)服務(wù)，點(diǎn)擊是

如果你需要生成一個(gè)新的公鑰和私鑰對(duì)，則選擇是，這里我選擇否，讓程序還使用舊的秘鑰

續(xù)訂完成，我們查看證書(shū)屬性，發(fā)現(xiàn)多了一個(gè)證書(shū)#1，有效期已經(jīng)變?yōu)?0年

分享文章：增加ActiveDirectory證書(shū)服務(wù)器有效期與續(xù)訂步驟
當(dāng)前鏈接：http://weahome.cn/article/cgjgoh.html