HOWTO: Windows Server 2003 또는 Windows 2000 Server 인증 기관이 발급한 인증서의 만료 날짜 변경

기술 자료 번역 기술 자료 번역
기술 자료: 254632 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 문서에서는 Windows Server 2003 또는 Windows 2000 Server 인증 기관(CA)이 발급한 인증서의 유효 기간을 변경하는 방법을 설명합니다.

기본적으로 독립 실행형 인증 기관 CA가 발급한 인증서의 수명은 1년입니다. 1년 후에 인증서가 만료되면 사용을 신뢰할 수 없습니다. 중간 또는 발급 CA가 발급한 인증서의 기본 만료 날짜를 무시해야 하는 상황이 있을 수 있습니다.

레지스트리에 정의된 유효 기간은 독립 실행형 CA와 엔터프라이즈 CA가 발급한 모든 인증서에 영향을 미칩니다. 엔터프라이즈 CA의 경우 기본 레지스트리 설정은 2년입니다. 독립 실행형 CA의 경우 기본 레지스트리 설정은 1년입니다. 독립 실행형 CA가 발급하는 인증서의 경우 유효 기간은 본 문서 뒷부분에서 설명하는 레지스트리 항목에 의해 결정됩니다. 이 값은 CA가 발급하는 모든 인증서에 적용됩니다.

엔터프라이즈 CA가 발급하는 인증서의 경우 유효 기간은 인증서를 만드는 데 사용되는 템플릿에 하드 코딩됩니다. Windows 2000 및 Windows Server 2003은 이러한 템플릿의 수정을 지원하지 않습니다. 템플릿 유효 기간은 엔터프라이즈 CA가 발급한 모든 인증서에 적용됩니다. 하위 CA 인증서 템플릿에도 예외는 없습니다. CA가 발급하는 인증서는 최소 다음 기간 동안 유효합니다.
  • 이 문서 앞부분에서 설명한 레지스트리 유효 기간
  • 템플릿 유효 기간. 이 기간은 엔터프라이즈 CA만 해당됩니다.
  • CA 인증서의 만료 날짜
참고 요청 특성 이름은 요청을 수반하고 유효 기간을 지정하는 값 문자열 쌍으로 구성되어 있습니다. 기본적으로 이것은 독립 실행형 CA의 레지스트리 설정에 의해서만 설정됩니다.

Windows Server 2003 또는 Windows 2000 Server 인증 기관이 발급한 인증서의 만료 날짜 변경

CA의 유효 기간 설정을 변경하려면 다음 단계를 수행하십시오.

경고: 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생할 수 있으며 문제를 해결하기 위해 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용함으로써 발생하는 문제에 대해 해결을 보증하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.
  1. 시작을 누르고 실행을 누릅니다.
  2. 열기 상자에 regedit를 입력한 다음 확인을 누릅니다.
  3. 다음 레지스트리 키를 찾아 누릅니다.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>
  4. 오른쪽 창에서 ValidityPeriod를 두 번 누릅니다.
  5. 값 데이터 상자에 다음 중 하나를 입력한 다음 확인을 누릅니다.
    • Days
    • Weeks
    • Months
    • Years
    .
  6. 오른쪽 창에서 ValidityPeriodUnits를 두 번 누릅니다.
  7. 값 데이터 상자에 원하는 숫자 값을 입력한 다음 확인을 누릅니다. 예를 들어, 2를 입력합니다.
  8. 인증서 서비스를 중지한 다음 다시 시작합니다. 이렇게 하려면 다음과 같이 합니다.
    1. 시작을 누르고 실행을 누릅니다.
    2. 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
    3. 명령 프롬프트에서 다음 줄을 입력하고 각 줄 끝에서 Enter 키를 누릅니다.
      net stop certsvc
      net start certsvc
    4. exit를 입력하여 명령 프롬프트를 종료합니다.

참조

Windows Server 2003의 인증서 서비스에 대한 자세한 내용은 Windows Server 2003 제품 설명서의 "보안" 절의 공개 키 인프라 항목을 참조하십시오. Windows Server 2003 제품 설명서를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx
Windows 2000의 인증서 서비스에 대한 자세한 내용은 Windows 2000 Server 제품 설명서의 "보안" 절을 참조하십시오. Windows 2000 Server 제품 설명서를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/windows2000/techinfo/proddoc/default.asp




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 254632 - 마지막 검토: 2004년 3월 8일 월요일 - 수정: 5.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
키워드:?
kbhowtomaster kbenv KB254632

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com