Nasıl yapılır: Windows Server 2003 tarafından verilmiş sertifikaları veya bir Windows 2000 Server Sertifika Yetkilisi'ne sona erme tarihini değiştirme

Makale çevirileri Makale çevirileri
Makale numarası: 254632 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Bu makalede, bir Windows 2000 Server sertifika yetkilisi (CA) ya da bir Windows Server 2003 tarafından verilmiş bir sertifikayı geçerlilik süresi değiştirme.

Varsayılan olarak, tek başına sertifika yetkilisi CA tarafından verilen sertifikanın yaşam süresi bir yıl ' dir. Sertifika bir yıl sonra sona erecek ve kullanım için güvenilmiyor. Varsayılan süre sonu tarihi bir ara ile veya bir dağıtımcı CA tarafından verilen sertifikalar için geçersiz kılmak olduğunda durumlar olabilir.

Tek başına olarak verilen tüm sertifikaların geçerlilik süresi, kayıt defterinde tanımlı etkiler ve kuruluş CA'ları. Kuruluş CA'ları için varsayılan kayıt defteri ayarı iki yıl ' dir. Tek başına CA'lar için varsayılan kayıt defteri ayarı bir yıl ' dir. Tek başına CA tarafından verilen sertifikaların geçerlilik süresi, bu makalenin sonraki bölümlerinde açıklanan kayıt defteri girdisi belirlenir. Bu değer CA tarafından verilen tüm sertifikalar için geçerlidir.

Kuruluş CA'ları tarafından verilmiş sertifikaları, sertifika oluşturmak için kullanılan şablon geçerlilik süresi olarak tanımlanmıştır. Windows 2000 ve Windows Server 2003 Standard Edition, bu şablonlar değiştirilmesini desteklemez. Windows Server 2003 Enterprise Edition, değiştirilebilen bir sürüm 2 sertifika şablonlarını destekler. Active Directory ormanındaki herhangi bir kuruluş sertifika YETKILISI tarafından verilen tüm sertifikaların geçerlilik döneminin şablonda tanımlanan uygulanır. Bir CA tarafından verilen BIR sertifika, en az aşağıdaki süreler için geçerlidir:
  • Bu makalenin önceki bölümlerinde açıklanan kayıt defteri geçerlilik süresi.

    Bu tek başına CA'YA, geçerli ve kuruluş CA'sı tarafından verilen bir yan CA sertifikaları.
  • Şablon geçerlilik süresi.
Bu, Windows 2000 tarafından desteklenen Enterprise CA. şablonları için geçerlidir ve Windows Server 2003 Standard Edition değiştirilemez. Windows Server Enterprise Edition (sürüm 2 şablonları) tarafından desteklenen şablonlar değiştirilmesini destekliyor musunuz.

Verilen bir sertifikayı geçerlilik süresi, bir kuruluş CA'sı için tüm aşağıdakilerden en az ayarlanır:
  • Kayıt geçerlilik süresi CA'ın (örnek: ValidityPeriod “ yıl ” ValidityPeriodUnits == 1 ==)
  • Şablon geçerlilik süresi
  • Kalan imzalayan sertifika CA'ın geçerlilik süresi
  • Ilke modülünün çubuğundaki EditFlags kayıt defterinde EDITF_ATTRIBUTEENDDATE bit etkinleştirilmişse, geçerlilik döneminin isteği ile belirtilen öznitelikleri (“ ExpirationDate:Date “ veya “ ValidityPeriod:Years\nValidityPeriodUnits:1 ”)
Notları
  • Windows Server 2008 kadar ExpirationDate:Date sözdizimi desteklenmiyor.
  • Tek başına bir CA için şablon olarak işlenir. Bu nedenle, şablon geçerlilik süresi uygulanmaz.

CA sertifikasının son kullanma tarihi

Bir CA'YA bir sertifika, kendi CA sertifikasının daha uzun bir geçerlilik süresi ile veremiyor. Sertifika şablonları hakkında daha fazla bilgi için "Uygulanması ve yönetimi Sertifika Şablonları'nın Windows Server 2003'te" adlı teknik incelemeye bakın. Bunu yapmak için, aşağıdaki Web sitesini ziyaret edin:
http://technet2.microsoft.com/WindowsServer/en/library/c25f57b0-5459-4c17-bb3f-2f657bd23f781033.mspx?mfr=true
Not Istek öznitelik adı, istek eşlik ve geçerlilik süresinin belirtmek değer dizesi çiftleri oluşur. Varsayılan olarak, bu yalnızca bir tek başına CA bir kayıt defteri ayar olarak etkinleştirilmiştir.

Sertifikalar, Windows Server 2003 veya Windows 2000 Server sertifika yetkilisi tarafından verilen, sona erme tarihini değiştirmek için

Bir CA'ın geçerlilik dönemi ayarlarını değiştirmek için <a0></a0>, aşağıdaki adımları izleyin.

Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756Windows'da kayıt defterini yedekleme ve geri yükleme
  1. Başlat ' ı tıklatın ve sonra da <a2>Çalıştır</a2>'ı tıklatın.
  2. kutusuna regedit yazın ve Tamam ' ı tıklatın.
  3. Aşağıdaki kayıt defteri anahtarını bulun ve tıklatın:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>
  4. Sağ bölmede, ValidityPeriod çift tıklatın.
  5. Değer verisi kutusuna, aşağıdakilerden birini yazın ve Tamam ' ı tıklatın:
    • Günler
    • Hafta
    • Ay
    • Yıl
    .
  6. Sağ bölmede, ValidityPeriodUnits çift tıklatın.
  7. Değer verisi kutusuna, istediğiniz sayısal bir değer yazın ve Tamam ' ı tıklatın. Örneğin, 2 yazın.
  8. Durdurun ve sonra da Sertifika Hizmetleri hizmetini yeniden başlatın. Bunu yapmak için:
    1. Başlat ' ı tıklatın ve sonra da <a2>Çalıştır</a2>'ı tıklatın.
    2. kutusuna cmd yazın ve Tamam ' ı tıklatın.
    3. Komut istemine aşağıdaki satırları yazın. Her satırın ardından ENTER tuşuna basın.
      net stop certsvc
      net start certsvc
    4. Komut isteminden çıkmak için exit yazın.

Referanslar

Windows Server 2003 Sertifika hizmetler hakkında daha fazla bilgi için ortak anahtar altyapısını konu "Security" bölümünde Windows Server 2003</a0> ürün belgelerine bakın. Windows Server 2003 ürün belgelerini görüntülemek için <a0></a0>, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx

Özellikler

Makale numarası: 254632 - Last Review: 18 Eylül 2009 Cuma - Gözden geçirme: 10.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Anahtar Kelimeler: 
kbmt kbenv kbhowtomaster KB254632 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:254632

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com