我的Win2012R2下属企业CA证书已过期。 我已经有了一个新的工作。 我如何删除过期的证书？ 我在企业CA的MMC CA控制台的常规选项卡上看到过期的证书，但没有任何删除选项。
我必须在离线CA Root上吊销它，以便从Enerprise CA中消失？
这是一个正常的操作，我没有看到networking中的任何信息说过期的证书是如何从企业CA删除或撤销。
不，您不应该删除或撤销过期的CA证书。 它用于签署该CA证书密钥的CRL。 有签名的证书是很重要的，甚至在整个链期满后都可以validation。 这就是为什么没有button来删除证书。