locked
跟ca要的憑證,效期只有兩年,有辦法改長一點嗎?例如5年10年 RRS feed

  • 問題

  • 我在windows server架了一台ca,發現它配發的憑證效期只有兩年,不知道有辦法拉長一點嗎?

     

    2011年8月3日 上午 02:00

解答

  •  時限是由TEMPLATE 決定的...只要更改TEMPLATE 的時限就可以了.

    1. Certification Authority

    2. right click on Certificate Templates -> Manage

    3. Select the Template you want to modify (你會發覺是改不了Default Template..這時只須要自己..Duplicate 一個就可以了.

    4. right click Duplicate Template Select the server Version-> OK

    5. edit the value in Validity Period and renewal period 就OK了.

     

    以後REQUEST cert 時就選擇這個.template 就OK

     


    Tony Li Chi Kit
    2011年8月8日 上午 06:41

所有回覆

  • 我有查到http://www.dotblogs.com.tw/toysboy21/archive/2011/03/28/22128.aspx

    但是我的主機是windows 2003

    我複製憑證範本後,不曉得要如何發布這個憑證範本

    好讓它能再接下來的「啟用憑證範本」清單中能顯示出來

    2011年8月3日 上午 03:47
  •  時限是由TEMPLATE 決定的...只要更改TEMPLATE 的時限就可以了.

    1. Certification Authority

    2. right click on Certificate Templates -> Manage

    3. Select the Template you want to modify (你會發覺是改不了Default Template..這時只須要自己..Duplicate 一個就可以了.

    4. right click Duplicate Template Select the server Version-> OK

    5. edit the value in Validity Period and renewal period 就OK了.

     

    以後REQUEST cert 時就選擇這個.template 就OK

     


    Tony Li Chi Kit
    2011年8月8日 上午 06:41