我们有一个两层的ADCS PKI，我们的中间CA具有以（1）结尾的AIA的URL（即： http : //pki.example.com/certenroll/certificate (1) .crt ），这当然不存在。 CA扩展属性中的URL模板是正确的，所以我认为最后一次颁发证书时，已经有一个同名的文件，所以它将（1）添加到文件名中。 如何“重发”证书以便更新AIA URL？
CertUtil -GetReg输出：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\example-Issuing-CA\CACertPublicationURLs: CACertPublicationURLs REG_MULTI_SZ = 0: 1:C:\Windows\system32\CertSrv\CertEnroll\%1_%3%4.crt CSURL_SERVERPUBLISH -- 1 1: 2:ldap:///CN=%7,CN=AIA,CN=Public Key Services,CN=Services,%6%11 CSURL_ADDTOCERTCDP -- 2 2: 2:http://pki.example.com/CertEnroll/%1_%3%4.crt CSURL_ADDTOCERTCDP -- 2 CertUtil: -getreg command completed successfully. 感谢@CryptoGuy的回答，我的根CA为我的颁发CA颁发了两个证书，这就是为什么其中一个证书有一个（1）结尾。