Πώς μπορείτε να αλλάξετε την ημερομηνία λήξης των πιστοποιητικών που εκδίδονται από τον Windows Server 2003 ή μια αρχή έκδοσης πιστοποιητικών των Windows 2000 Server

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 254632 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει τον τρόπο αλλαγής της περιόδου εγκυρότητας των ένα πιστοποιητικό που εκδίδεται από τον Windows Server 2003 ή Windows 2000 Server Αρχή έκδοσης πιστοποιητικών (CA).

Από προεπιλογή, η διάρκεια ζωής ενός πιστοποιητικό που εκδίδεται από μια αρχή έκδοσης πιστοποιητικών μεμονωμένου CA είναι έτος. Μετά από ένα έτος, το πιστοποιητικό λήγει και δεν είναι αξιόπιστο για χρήση. Υπάρχουν μπορεί να είναι περιπτώσεις όταν έχετε για να παρακάμψετε την προεπιλεγμένη ημερομηνία λήξης για τα πιστοποιητικά που εκδίδονται από ένα ενδιάμεσο ή μια αρχή έκδοσης Πιστοποιητικών.

Το διάρκεια ισχύος που ορίζεται για το μητρώο επηρεάζει όλα τα πιστοποιητικά που εκδίδονται από μεμονωμένη και εταιρική CA. Για εταιρική αρχή έκδοσης πιστοποιητικών, προεπιλογή η ρύθμιση μητρώου είναι δύο έτη. Για μεμονωμένου αρχές έκδοσης πιστοποιητικών στο προεπιλεγμένο μητρώο η ρύθμιση είναι ένα έτος. Για τα πιστοποιητικά που εκδίδονται από CAs μεμονωμένου το περίοδος ισχύος που καθορίζεται από την καταχώρηση μητρώου που περιγράφονται παρακάτω σε Αυτό το άρθρο. Η τιμή αυτή ισχύει για όλα τα πιστοποιητικά που εκδίδονται από το ΑΡΧΉ ΈΚΔΟΣΗΣ ΠΙΣΤΟΠΟΙΗΤΙΚΏΝ.

Για τα πιστοποιητικά που εκδίδονται από αρχές έκδοσης πιστοποιητικών εταιρείας, την περίοδο ισχύος ορίζονται στο πρότυπο που χρησιμοποιείται για τη δημιουργία του πιστοποιητικού. Windows 2000 και Windows Server 2003 Standard Edition δεν υποστηρίζουν την τροποποίηση αυτών των προτύπων. Windows Server 2003 Enterprise Edition υποστηρίζει πρότυπα πιστοποιητικών έκδοση 2 που μπορούν να τροποποιηθούν. Περίοδος ισχύος ορίζονται στο πρότυπο εφαρμόζεται σε όλα τα πιστοποιητικά που εκδίδονται από οποιαδήποτε αρχή έκδοσης Πιστοποιητικών επιχείρησης στο σύμπλεγμα δομών υπηρεσίας καταλόγου Active Directory. Ένα πιστοποιητικό που εκδίδεται από μια αρχή έκδοσης Πιστοποιητικών είναι έγκυρη για το ελάχιστο τα ακόλουθα χρονικά διαστήματα:
  • Περίοδος ισχύος μητρώου που αναφέρεται παραπάνω σε αυτό το άρθρο.

    Αυτό ισχύει για την αυτόνομη CA και δευτερεύουσα CA πιστοποιητικά που εκδίδονται από εταιρικό CA.
  • Η περίοδος ισχύος του προτύπου.
Αυτό ισχύει για τα πρότυπα εταιρική CA. υποστηρίζεται από τα Windows 2000 και Windows Server 2003 Standard Edition δεν είναι δυνατό να τροποποιηθεί. Πρότυπα που υποστηρίζονται από το Windows Server Enterprise Edition (έκδοση 2 πρότυπα) υποστηρίζουν τροποποίηση.

Για μια εταιρική CA, ισχύος ενός πιστοποιητικού που εκδόθηκε έχει οριστεί στο ελάχιστο τα εξής:
  • Την περίοδο ισχύος του μητρώου της CA (παράδειγμα: ValidityPeriod "Έτη" == ValidityPeriodUnits == 1)
  • Η περίοδος ισχύος του προτύπου
  • Το υπόλοιπο περίοδος ισχύος του πιστοποιητικού υπογραφής της CA
  • Εάν το bit EDITF_ATTRIBUTEENDDATE είναι ενεργοποιημένη στην τιμή μητρώου EditFlags της λειτουργικής μονάδας πολιτικής, την περίοδο ισχύος που καθορίζεται μέσω χαρακτηριστικά αίτησης ("expirationdate:date" ή "validityperiod:years\nvalidityperiodunits:1")
Σημειώσεις
  • Δεν υποστηρίζεται η σύνταξη ExpirationDate:Date μέχρι τον Windows Server 2008.
  • Για μια αυτόνομη CA, γίνεται επεξεργασία δεν πρότυπα. Επομένως, η περίοδος ισχύος του προτύπου δεν εφαρμόζεται.

Ημερομηνία λήξης του πιστοποιητικού CA

Μια αρχή έκδοσης Πιστοποιητικών δεν εκδίδει πιστοποιητικό με μεγαλύτερη περίοδο ισχύος από το δικό του πιστοποιητικό CA. Για περισσότερες πληροφορίες σχετικά με τα πρότυπα πιστοποιητικών, ανατρέξτε στη λευκή βίβλο "Εφαρμογή και Διαχείριση πιστοποιητικού πρότυπα στον Windows Server 2003". Για να το κάνετε αυτό, επισκεφθείτε την ακόλουθη τοποθεσία Web:
http://technet2.Microsoft.com/windowsserver/en/library/c25f57b0-5459-4c17-bb3f-2f657bd23f781033.mspx?mfr=TRUE
Σημείωση Το χαρακτηριστικό αίτησης όνομα αποτελείται από συμβολοσειρά τιμής ζευγών που να συνοδεύουν την αίτηση και που καθορίζουν την περίοδο εγκυρότητας. Από προεπιλογή, αυτό είναι ενεργοποιείται από μια ρύθμιση του μητρώου μόνο μια αυτόνομη CA.

Για να αλλάξετε την ημερομηνία λήξης των πιστοποιητικών που εκδίδονται από τον Windows Server 2003 ή μια αρχή έκδοσης πιστοποιητικών των Windows 2000 Server

Για να αλλάξετε τις ρυθμίσεις περιόδου ισχύος για μια αρχή έκδοσης Πιστοποιητικών, ακολουθήστε αυτά τα βήματα.

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, αντίγραφο ασφαλείας του μητρώου πριν το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
  1. Κάντε κλικ στο κουμπί Έναρξη, και στη συνέχεια κάντε κλικ στο κουμπίΕκτέλεση.
  2. Με το Άνοιγμα πλαίσιο, πληκτρολογήστεRegedit, και στη συνέχεια κάντε κλικ στο κουμπί OK.
  3. Εντοπίστε και κατόπιν κάντε κλικ στο ακόλουθο κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<caname></caname>
  4. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικValidityPeriod.
  5. Με το Η τιμή δεδομένων Πληκτρολογήστε μία από τις παρακάτω και στη συνέχεια κάντε κλικ στο κουμπί OK:
    • Ημέρες
    • Εβδομάδες
    • Μήνες
    • Έτη
    .
  6. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικValidityPeriodUnits.
  7. Με το Η τιμή δεδομένων Πληκτρολογήστε το αριθμητικό η τιμή που θέλετε και στη συνέχεια κάντε κλικ στο κουμπί OK. Για παράδειγμα, πληκτρολογήστε2.
  8. Διακόψτε και στη συνέχεια ξεκινήστε πάλι τις υπηρεσίες πιστοποιητικού της υπηρεσίας. Για να κάνετε αυτό:
    1. Κάντε κλικ στο κουμπί Έναρξη, και στη συνέχεια κάντε κλικ στο κουμπί Εκτέλεση.
    2. Με το Άνοιγμα πλαίσιο, πληκτρολογήστε cmd, και στη συνέχεια κάντε κλικ στο κουμπί OK.
    3. Στη γραμμή εντολών, πληκτρολογήστε τις ακόλουθες γραμμές. Πιέστε το πλήκτρο ENTER μετά από κάθε γραμμή.
      net stop certsvc
      net start certsvc
    4. Τύπος Έξοδος Για να τερματίσετε την εντολή Ερώτηση.

Αναφορές

Για περισσότερες πληροφορίες σχετικά με τις υπηρεσίες πιστοποιητικών των Windows Server 2003, ανατρέξτε στο θέμα υποδομή δημόσιου κλειδιού στην ενότητα "Ασφάλεια" της τεκμηρίωσης προϊόντων Windows Server 2003. Για να προβάλετε το διακομιστή των Windows τεκμηρίωση προϊόντος 2003, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://www.Microsoft.com/windowsserver2003/proddoc/Default.mspx

Ιδιότητες

Αναγν. άρθρου: 254632 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Λέξεις-κλειδιά: 
kbenv kbhowtomaster kbmt KB254632 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:254632

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com