您好，
>>“我的证书服务器是安装在域控上的”
您是安装 Active Directory
证书服务 (AD CS)，然后申请的CA证书么？
正常情况下，微软推荐的方法:
若要续订由 CA
颁发的证书，需创建证书续订请求，然后向 CA 发送请求。 之后 CA
将向您发送实际证书文件（该文件需要在 Exchange
服务器上安装）。 该步骤和通过在服务器上安装证书以完成新证书的请求的步骤几乎是相同的。 有关说明,
请参阅完成挂起的
Exchange Server 证书请求。
一般不建议通过注册表修改证书的有效期，有效期通常在证书本身中编码，直接更改证书的有效期可能会导致证书无效。
这种情况我们建议您重新申请新的证书。
您的描述中提到“无论我用续订的方法还是创建新证书的方法都无法续订证书了”，您是在EAC中创建新的证书申请吗？如果您在CA上无法完成证书生成，我们怀疑可能是Active Directory
证书服务 (AD CS)出现问题，如果是这方面的问题，建议您去AD相关论坛做后续的研究。
Perry Pan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
