none
windows server 证书服务器问题 RRS feed

  • 问题

  • 2003ca迁移到2012r2,

    1、如何修改crl发布更新周期?

    2、如下图,delta crl 配置信息如何在ca服务器修改?

    2020年10月15日 3:02

答案

  • 你好,

    正如您所说,如果是迁移后出现的问题,则可能是在注册表中未完全替换旧CA的名称。

    可以使用Gui的办法更改或者注册表更改:

    打开CA管理控制台,右击CA,选择属性,在extension选项卡下可以删除旧的crl路径,添加新的位置:

    详细情况请参考:https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee126140(v=ws.10)

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com


    2020年10月16日 0:17

全部回复

  • 你好,

    1、如何修改crl发布更新周期?

    打开证书颁发机构控制台,右键单击“吊销证书”节点,然后选择“属性”。这将显示“吊销的证书属性”对话框

    2、如下图,delta crl 配置信息如何在ca服务器修改?

    首先,手动发布

    然后查看是否还是有报错,如果有,可以参考以下步骤。

    https://social.technet.microsoft.com/Forums/office/en-US/5a24025b-9567-4db1-be5b-ce202eabeb21/certificate-authority-issuing-ca-gives-error-operation-aborted-0x80004004?forum=winserversecurity


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年10月15日 7:11
  • 感谢您的耐心回答

    我的ca是在迁移后,发现delta crl信息依旧在使用老ca服务器的名称路径,我想修改成现在新ca服务器的路径(新老服务器计算机名不同)

    重新发布delta crl无效,是否需要像更改其他crl&aia配置一样在注册表更改?

    2020年10月15日 7:33
  • 你好,

    正如您所说,如果是迁移后出现的问题,则可能是在注册表中未完全替换旧CA的名称。

    可以使用Gui的办法更改或者注册表更改:

    打开CA管理控制台,右击CA,选择属性,在extension选项卡下可以删除旧的crl路径,添加新的位置:

    详细情况请参考:https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee126140(v=ws.10)

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com


    2020年10月16日 0:17