Lm th? no ? thay ?i ngy h?t h?n gi?y ch?ng nh?n ?c c?p b?i m?t Windows Server 2003 ho?c m?t Windows 2000 Server Authority gi?y ch?ng nh?n

D?ch tiu ? D?ch tiu ?
ID c?a bi: 254632 - Xem s?n ph?m m bi ny p d?ng vo.
Bung t?t c? | Thu g?n t?t c?

? Trang ny

TM T?T

Bi vi?t ny m t? lm th? no ? thay ?i th?i h?n hi?u l?c c?a m?t ch?ng ch? ? ?c ban hnh b?i m?t Windows Server 2003 ho?c Windows 2000 Server Gi?y ch?ng nh?n Authority (CA).

Theo m?c ?nh, tr?n ?i c?a m?t ch?ng ch? ? ?c ban hnh b?i m?t Authority gi?y ch?ng nh?n Stand-alone CA l m?t trong nh?ng nm. M?t nm sau, ch?ng ch? h?t h?n v khng ng tin c?y ? s? d?ng. C c th? t?nh hu?ng khi b?n ph?i ghi m?c ?nh ngy h?t h?n cho ch?ng ch? ?c c?p b?i m?t trung gian hay m?t pht hnh CA.

Cc th?i h?n hi?u l?c ?c ?nh ngh?a trong cc ?nh h?ng ?n c quan ng k? t?t c? cc gi?y ch?ng nh?n r?ng ?c c?p b?ng ?c l?p v Enterprise CAs. ?i v?i doanh nghi?p CAs, m?c ?nh thi?t ?t ng k? l hai nm. Cho Stand-alone CAs, c quan ng k? m?c ?nh thi?t l?p l m?t nm. Cho ch?ng ch? ?c pht hnh b?i Stand-alone CAs, cc th?i h?n hi?u l?c ?c xc ?nh b?i cc m?c nh?p registry ?c m t? sau ny trong bi vi?t ny. Gi tr? ny p d?ng cho t?t c? cc ch?ng ch? ?c c?p b?i cc CA.

Cho ch?ng ch? ?c c?p b?i doanh nghi?p CAs, th?i h?n hi?u l?c ?c ?nh ngh?a trong cc m?u ?c s? d?ng ? t?o ra ch?ng ch?. Windows 2000 v Windows Server 2003 b?n h? tr? m?i ho?c ch?nh s?a cc b?n m?u ny. Windows Server 2003 Enterprise Edition h? tr? phin b?n 2 m?u gi?y ch?ng nh?n c th? ?c thay ?i. Th?i h?n hi?u l?c ?c ?nh ngh?a trong cc m?u p d?ng cho t?t c? cc ch?ng ch? c?a b?t k? doanh nghi?p CA trong r?ng Active Directory. M?t ch?ng ch? ? ?c ban hnh b?i m?t CA l h?p l? cho t?i thi?u l th?i gian sau:
  • C quan ng k? th?i h?n hi?u l?c ?c ghi nh?n tr?c trong bi vi?t ny.

    i?u ny p d?ng cho CA ?c l?p, v is-ddeddfwriaeth CA gi?y ch?ng nh?n do doanh nghi?p CA.
  • Th?i h?n hi?u l?c c?a b?n m?u.
i?u ny p d?ng cho cc doanh nghi?p CA. m?u ?c h? tr? b?i Windows 2000 v Windows Server 2003 b?n th?ng khng th? s?a ?i. M?u ?c h? tr? b?i Windows Server Enterprise Edition (Phin b?n 2 m?u) h? tr? s?a ?i.

M?t doanh nghi?p CA, th?i h?n hi?u l?c c?a m?t ch?ng ch? pht hnh ?c ?t ? m?c t?i thi?u t?t c? nh?ng i?u sau y:
  • C quan ng k? th?i h?n hi?u l?c c?a CA (v d?: ValidityPeriod == "Nm", ValidityPeriodUnits == 1)
  • Th?i h?n hi?u l?c tiu b?n
  • Th?i h?n hi?u l?c c?n l?i c?a ch?ng ch? k? c?a CA
  • N?u cc bit EDITF_ATTRIBUTEENDDATE ?c kch ho?t trong gi tr? ng k? EditFlags c?a m-un chnh sch, th?i h?n hi?u l?c ch? ?nh thng qua cc thu?c tnh yu c?u ("expirationdate:date" ho?c "validityperiod:years\nvalidityperiodunits:1")
Chu y
  • C php ExpirationDate:Date khng ?c h? tr? cho ?n khi Windows Server 2008.
  • Cho m?t CA ?c l?p, khng c m?u ?c ch? bi?n. V? v?y, th?i h?n hi?u l?c m?u khng p d?ng.

Ngy h?t h?n gi?y ch?ng nh?n CA

M?t CA khng th? c?p m?t gi?y ch?ng nh?n v?i m?t th?i h?n hi?u l?c lu hn so v?i gi?y ch?ng nh?n CA ring c?a m?nh. ? bi?t thm chi ti?t v? b?n m?u gi?y ch?ng nh?n, xem gi?y tr?ng "Implementing v ch?ng ch? Administering m?u trong Windows Server 2003". ? th?c hi?n vi?c ny, gh thm Web site sau:
http://technet2.Microsoft.com/WindowsServer/en/Library/c25f57b0-5459-4c17-bb3f-2f657bd23f781033.mspx?MFR=True
Chu y Cc yu c?u thu?c tnh tn g?m cc gi tr? chu?i c?p m i km v?i yu c?u v xc ?nh th?i h?n hi?u l?c. Theo m?c ?nh, i?u ny l ?c kch ho?t b?i m?t thi?t l?p c quan ng k? vo m?t CA Standalone ch?.

? thay ?i ngy h?t h?n gi?y ch?ng nh?n ?c c?p b?i m?t Windows Server 2003 ho?c m?t Windows 2000 Server Authority gi?y ch?ng nh?n

? thay ?i cc thi?t ?t kho?ng th?i gian hi?u l?c cho m?t CA, lm theo cc b?c.

Quan tr?ng Ph?n ny, phng php, ho?c cng vi?c c b?c m cho b?n bi?t lm th? no ? ch?nh s?a registry. Tuy nhin, v?n ? nghim tr?ng c th? x?y ra n?u b?n s?a ?i registry khng chnh xc. V? v?y, h?y ch?c ch?n r?ng b?n lm theo cc b?c sau m?t cch c?n th?n. ? b?o v? ?c thm vo, sao lu s? ng k? tr?c khi b?n s?a ?i n. Sau , b?n c th? khi ph?c s? ng k? n?u m?t v?n ? x?y ra. ? bi?t thm chi ti?t v? lm th? no ? sao lu v khi ph?c s? ng k?, h?y nh?p vo s? bi vi?t sau ? xem bi vi?t trong c s? ki?n th?c Microsoft:
322756 Cch sao lu v lu tr? s? ng k trong Windows
  1. Nh?p vo B?t ?u, v sau nh?p voCh?y.
  2. Trong cc M? h?p, lo?iregedit, v sau nh?p vo Ok.
  3. Xc ?nh v? tr, v sau b?m vo kha registry sau y:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<caname></caname>
  4. Trong ngn bn ph?i, b?m p voValidityPeriod.
  5. Trong cc D liu gia tri h?p, g? m?t trong cc sau, v sau nh?p vo Ok:
    • Ngy
    • Tu?n
    • Thng
    • Nm
    .
  6. Trong ngn bn ph?i, b?m p voValidityPeriodUnits.
  7. Trong cc D liu gia tri h?p, g? s? gi tr? m b?n mu?n, v sau nh?p vo Ok. V d?, g?2.
  8. D?ng l?i, v sau kh?i ?ng l?i d?ch v? d?ch v? ch?ng ch?. ? lm nh v?y:
    1. Nh?p vo B?t ?u, v sau nh?p vo Ch?y.
    2. Trong cc M? h?p, lo?i CMD, v sau nh?p vo Ok.
    3. T?i d?u nh?c l?nh, g? d?ng sau. Bo ch NH?P sau m?i d?ng.
      net stop certsvc
      net b?t ?u certsvc
    4. Lo?i exit b? l?nh Nh?c.

THAM KH?O

Cho bi?t thm thng tin v? d?ch v? ch?ng ch? trong Windows My ch? nm 2003, xem ch? ? c s? h? t?ng kha cng c?ng trong ph?n "B?o m?t" c?a ti li?u s?n ph?m Windows Server 2003. ? xem cc my ch? Windows ti li?u s?n ph?m 2003, gh thm Web site sau c?a Microsoft:
http://www.Microsoft.com/windowsserver2003/proddoc/Default.mspx

Thu?c tnh

ID c?a bi: 254632 - L?n xem xt sau cng: 21 Thang Tam 2011 - Xem xt l?i: 2.0
p d?ng
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
T? kha:
kbenv kbhowtomaster kbmt KB254632 KbMtvi
My d?ch
QUAN TRONG: Bi vi?t ny ?c d?ch b?ng ph?n m?m d?ch my c?a Microsoft ch? khng ph?i do con ng?i d?ch. Microsoft cung c?p cc bi vi?t do con ng?i d?ch v c? cc bi vi?t do my d?ch ? b?n c th? truy c?p vo t?t c? cc bi vi?t trong C s? Ki?n th?c c?a chng ti b?ng ngn ng? c?a b?n. Tuy nhin, bi vi?t do my d?ch khng ph?i lc no c?ng hon h?o. Lo?i bi vi?t ny c th? ch?a cc sai st v? t? v?ng, c php ho?c ng? php, gi?ng nh m?t ng?i n?c ngoi c th? m?c sai st khi ni ngn ng? c?a b?n. Microsoft khng ch?u trch nhi?m v? b?t k? s? thi?u chnh xc, sai st ho?c thi?t h?i no do vi?c d?ch sai n?i dung ho?c do ho?t ?ng s? d?ng c?a khch hng gy ra. Microsoft c?ng th?ng xuyn c?p nh?t ph?n m?m d?ch my ny.
Nh?p chu?t vo y ? xem b?n ti?ng Anh c?a bi vi?t ny:254632

Cung cp Phan hi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com