服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Microsoft CA证书模板比预期的更早过期
Intereting Posts
如何使用非GoDaddy DNS将GoDaddy电子邮件转发到Gmail SQL Server中的高可用性 Windows Server 2008和阻止黑客 apt-get error：“locale：无法将LC_CTYPE设置为默认语言环境：没有这样的文件或目录” 为什么我不能login到这个服务器？ 在Ubuntu 10.04上通过FTP创build文件的默认权限为600 大型日志pipe理和存储 MOTD被重写 将配额复制到新的服务器 rsyslog：从远程主机到特定文件的日志消息 为什么公司仍然使用磁带驱动器？ 多个Exchange邮箱到一个AD帐户 FreeBSD下默认的http代理 从Brute Force SSH攻击疑难解答潜在的服务器 如何使用Flask应用程序更新来更新网站

Microsoft CA证书模板比预期的更早过期

我的Microsoft CA生成的证书与所用模板中指定的时间段不匹配。 我该如何解决这个问题？

我最近创build了一个新的证书模板，用于在我的Microsoft CA（2008 R2 Enterprise）上的Linux机器上使用。 这个模板被批准用于服务器和客户端身份validation，有效期为10年（我们的Linux机器的预期生命周期）以及请求中提供的主题名称。 我已经检查了中间和离线CA – 都有超过10年的生命列表。 证书正好两年。

我在这里碰到一些硬限制吗？

默认情况下，ADCS被设置为颁发证书最多2年（不pipe模板或请求）。
要更改它，只需运行以下两个命令（根据需要修改）： 

certutil -setreg CA\ValidityPeriod "Years" certutil -setreg CA\ValidityPeriodUnits 10

然后重启证书服务： 

 net stop certsvc net start certsvc