使用證書服務縮短 CA 證書的生命週期？

我最近設置了 Windows 2003 證書服務並安裝了五年證書。我現在正在與需要我們的公共 CA 密鑰的供應商合作，以便他們可以信任我們生成的所有證書，但他們不會接受它，因為他們接受的證書的最大長度是 3 年。有什麼辦法可以縮短 CA 密鑰的長度嗎？

是的，但是您必須重新頒發您的 CA 證書並處理由此產生的所有連鎖反應。如果不使其失效，就無法減少證書的有效期，它是在創建時進行編碼的。

引用自：https://serverfault.com/questions/192254