Windows server 2012 根企業證書頒發機構僅頒發有效期為 2 年的證書

我不能讓我的企業根 CA 頒發有效期超過 2 年的證書。

我已經使用 certutil.exe 設置了 ValidityPeriodUnits 和 ValidityPeriod 註冊密鑰。

我已經複製了我的模板以增加有效期。

我的 RootCA 證書在 2035 年到期，是第 3 版。

我認為 strongline 是對的。您應該在 CA 伺服器上啟動證書模板 MMC 管理單元並製作您正在使用的證書模板的副本。然後，修改副本以使用所需的設置，例如證書有效期。

您不能頒發到期日期長於其模板定義的證書。您需要更改您的證書模板。

引用自：https://serverfault.com/questions/689999