我最近安装了Windows 2003证书服务并安装了五年的证书。 我现在正在和一个需要我们的公共CA密钥的供应商合作，以便他们可以信任我们生成的所有证书，但他们不会接受它，因为他们接受的证书的最大长度是3年。 有什么办法可以缩短CA密钥的长度吗？
是的，但是你将不得不重新发行你的CA证书，并处理所有的连锁反应。 没有使其无效，没有办法减less证书的有效期，它是在创build时编码的。