我的 Windows CA（證書頒發機構）主證書將於下周到期，我該怎麼辦？

我繼續使用相同的公鑰/私鑰更新了證書頒發機構本身（右鍵點擊 CA，所有任務，更新）。

我是否需要做任何其他事情來確保事情不會在新的一周開始失敗？

設置為過期的證書（例如域控制器證書、Web 伺服器證書、CA Exchange 等）會在原始日期自動續訂，還是我現在需要做一些事情以確保下週一切正常？

如果您手動將證書發佈到任何網站或任何策略，那麼您需要將證書重新發佈到這些位置，以便 CA 證書在客戶端上得到更新。

設置為過期的證書（例如域控制器證書、Web 伺服器證書、CA Exchange 等）會在原始日期自動續訂，還是我現在需要做一些事情以確保下週一切正常？

它們可能都快到期了，因為 Windows 不允許您簽署證書，因此它會在 CA 證書到期之後到期。

如果自動更新已經設置並正常工作，那麼任何自動獲得證書的系統都應該開始請求並自動獲得新證書。

您手動頒發的任何證書都可能必須手動更新。

引用自：https://serverfault.com/questions/363569