none
CA服务器中Web Server 证书 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    你好

    默认微软CA证书，其中Web Server 模板为2年期限

    我想自定义个Web Server 模板期限为10年

    请问如何设置，谢谢

    2019年12月6日 5:51
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票
    尊敬的客户，您好！

    默认的Web server证书模板就是2年，无法更改了。我们可以尝试重复一个Web证书模板，然后把以下的有效期改为10年。然后使用这个证书模板颁发证书，即在以上我们的截图中选择我们刚才重复的自定义的证书模板。





    此致，
    Daisy Zhou



    针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 吴AllenWu 2019年12月9日 8:50
    2019年12月9日 5:35
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    尊敬的客户，您好！

    感谢您在我们的TechNet论坛发帖。

    根据我们的描述，我们想自定义一个Web Server的证书模板，模板的期限是10年，我理解的是我们想颁发一张10年有效期的Web Server证书。

    据我所知，Windows CA生成的任何证书的有效期都是以下三个值中的较小者：

    （1）根CA服务器的剩余有效期。
    （2）证书模板中指定的值
    （3）在CA服务器注册表中指定的值（默认值为2年）

    HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ CertSvc \ Configuration \ <CAName> \ ValidityPeriodUnits

    所以我们可以自定义Web Server证书模板的年限为10年，但是发出的Web Server证书的最终有效期取决于以上三者中最小的时长。

    举个例子：

    如果我们的根证书的有效期是20年，2000-12-06  - 2020-12-05年，现在我们设置Wer Server模板的有效期是10年，注册表的值是15年，那么我们发出的这张Web Server的有效期也就大约1年。


    如果我们的根证书的有效期是20年，2019-12-06  - 2039-12-05，现在我们设置Wer Server模板的有效期是10年，注册表的值是15年，那么我们发出的这张Web Server的有效期就是大约10年。


    此致，
    Daisy Zhou


    针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年12月6日 9:15
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你的理解可能有误

    首先，在部署CA时候，我选择10年，这里只是说根证书时间为10年，如下图

    但是我应用系统去申请证书时候，例如Web Server 类型，这里时间始终为2年，如下图

    我想自定义一个Web Server 类型证书，但是时间要10年，请问如何设定

    谢谢

    2019年12月8日 6:31
    |
  • Question
    登录进行投票
    0
    登录进行投票
    尊敬的客户，您好！

    默认的Web server证书模板就是2年，无法更改了。我们可以尝试重复一个Web证书模板，然后把以下的有效期改为10年。然后使用这个证书模板颁发证书，即在以上我们的截图中选择我们刚才重复的自定义的证书模板。





    此致，
    Daisy Zhou



    针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 吴AllenWu 2019年12月9日 8:50
    2019年12月9日 5:35
    |