NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 操作系统 .: Microsoft Windows Server .: 更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期

更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期

默认情况下,独立证书颁发机构 CA 签发的证书的有效期是一年。一年之后证书即过期,其使用将不再受信任。但在某些情况下,您可能必须要覆盖由中介或发证 CA 所签发的证书的默认终止日期。

注册表中定义的有效期限会影响所有由独立 CA 和企业 CA 签发的证书。对于企业 CA,默认注册表设置为两年。对于独立的 CA,默认注册表设置为一年。对于由独立 CA 签发的证书,其有效期限由本文稍后介绍的注册表项确定。该值适用于所有 CA 签发的证书。

对于企业 CA 签发的证书,其有效期限硬编码在用来创建证书的模板中。Windows 2000 和 Windows Server 2003 不支持对这些模板的修改。模板有效期限适用于所有由企业 CA 签发的证书。对于从属 CA 证书模板不存在例外。由 CA 签发的证书的有效期为下列时间段中的最短者:
• 本文前面提到的注册表中定义的有效期。
• 模板定义的有效期。这只适用于企业 CA。
• CA 证书的终止日期。
注意:“请求属性”名由伴随此请求并指定有效期限的值字串符对构成。默认情况下,它只能通过针对独立 CA 的注册表设置启用。

更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期
要更改 CA 的有效期限设置,请按照下列步骤操作:

警告:注册表编辑器使用不当可导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。
1. 单击“开始”,然后单击“运行”。
2. 在“打开”框中,键入 regedit,然后单击“确定”。
3. 找到并随后单击下面的注册表项:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>
4. 在右窗格中,双击“ValidityPeriod”。
5. 在“数值数据”框中,键入以下时间单位之一,然后单击“确定”:
• Days
• Weeks
• Months
• Years
.
6. 在右窗格中,双击“ValidityPeriodUnits”。
7. 在“数值数据”框中,键入您希望的数值,然后单击“确定”。例如,键入 2。
8. 停止,然后重新启动“证书服务”服务。为此,请按下列步骤操作:
a. 单击“开始”,然后单击“运行”。
b. 在“打开”框中,键入 cmd,然后单击“确定”。
c. 在命令提示符处,键入下列命令行。在每一行之后按 Enter 键。
net stop certsvc
net start certsvc
d. 键入 exit 退出命令提示窗口。

这篇文章对你多有用?

相关文章

article 有关 Windows 2000 DNS 和 Windows Server 2003 DNS 的常见问题
有关 Windows 2000 DNS 和 Windows Server 2003...

(No rating)  11-27-2006    Views: 2560   
article 将 Windows 2000 域控制器升级到 Windows Server 2003

(No rating)  12-21-2009    Views: 1489   
article Windows Server 2003、Windows XP 和 Windows 2000 中缓存凭据的安全性
Windows Server 2003、Windows XP 和 Windows 2000...

(No rating)  11-30-2006    Views: 3599   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited