Intereting Posts

从CPU超载保护Java服务器采取哪些步骤？ CentOS 5新安装后的低熵移动AD用户的个人资料 Windows Storage Server 2003 RDP断开连接数据库（MySQL）和SSD寿命 – 写入数据库的“大量” “表单”身份validation已启用，但仍然可以看到“未经授权：由于凭据无效，访问被拒绝”。 ESXinetworking偶尔在虚拟机启动时失败 Apache AB结果：为什么添加并发性不会增加每秒处理的请求？用于解密第三方用户集成的Active Directory连接string的工具/程序/脚本/公式？为VMware创build一个SQL模板将Windows Server 2012 R2 Standard Eval降级为Essentials？访问先前定义types的已声明实例中的variables WDS“configuration服务器”失败。 “此服务器上已使用共享名称” CoreOS随机重启内核恐慌与晦涩的消息 – 如何debugging？远程服务器日志查看器/分析器

退役PKI – 如何将CRL Next更新设置为null？

我计划部署两个Windows 2008R2 PKI：一个用于不支持SHA-2 / ECP的传统设备，另一个支持SHA-2 / ECP。

当退役SHA1环境的时候，我希望CRL的next update成为有史以来发布的最后一个。

如何在基于Windows的CA中正确configuration？

在这里输入图像说明

Microsoft PKI博客有一套广泛的解散PKI树的指令，涉及到的不仅仅是将下一个更新设置为null

http://blogs.technet.com/b/pki/archive/2012/01/27/steps-needed-to-decommission-an-old-certification-authority-without-affecting-previously-issued-certificates-and-然后切换，所有的操作到一个全新的authentication，authority.aspx