點(diǎn)擊下一步!
勾選“私鑰和CA證書(shū)”，“證書(shū)數(shù)據(jù)庫(kù)和證書(shū)數(shù)據(jù)庫(kù)日志”，選擇備份路徑，下一步
輸入一個(gè)密碼，下一步
備份完成
現(xiàn)在我們想增加CA根證書(shū)的有效期，先看下現(xiàn)有的CA根證書(shū)的有效期，點(diǎn)擊屬性
可以看到現(xiàn)在只有一個(gè)證書(shū)#0，有效期是10年
下面開(kāi)始增加CA根證書(shū)有效期，增加到50年，在%SYSTEMROOT%%u76EE錄下創(chuàng)建一個(gè)叫CAPpolicy.inf的文件，內(nèi)容如下：
[Version]
Signature=”$Windows NT$”
[certsrv_server]
RenewalValidityPeriod=Years
RenewalValidityPeriodUnits=50
運(yùn)行以下命令設(shè)置證書(shū)最大有效期。
certutil -setreg CA\\\\ValidityPeriodUnits 50
certutil -setreg CA\\\\ValidityPeriod "Years"
重啟certsvc服務(wù)
可以到以下注冊(cè)表下查看ValidityPeriodUnits是否已經(jīng)更改。
HKEY_LOCAL_MACHINE\\\\System\\\\CurrentControlSet\\\\Services\\\\CertSrv\\\\Configuration\\\\<CAname>
開(kāi)始續(xù)訂證書(shū)，點(diǎn)擊“所有任務(wù)”-“續(xù)訂CA證書(shū)”
續(xù)訂過(guò)程需要停止證書(shū)服務(wù)，點(diǎn)擊是
如果你需要生成一個(gè)新的公鑰和私鑰對(duì)，則選擇是，這里我選擇否，讓程序還使用舊的秘鑰
續(xù)訂完成，我們查看證書(shū)屬性，發(fā)現(xiàn)多了一個(gè)證書(shū)#1，有效期已經(jīng)變?yōu)?0年
更多關(guān)于云服務(wù)器，域名注冊(cè)，虛擬主機(jī)的問(wèn)題，請(qǐng)?jiān)L問(wèn)西部數(shù)碼官網(wǎng)：youyuetrip.com
