HOW TO:更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期

文章翻译 文章翻译
文章编号: 254632 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本文介绍了如何更改由 Windows Server 2003 或 Windows 2000 Server 证书颁发机构 (CA) 签发的证书的有效期限。

默认情况下,独立证书颁发机构 CA 签发的证书的有效期是一年。一年之后证书即过期,其使用将不再受信任。但在某些情况下,您可能必须要覆盖由中介或发证 CA 所签发的证书的默认终止日期。

注册表中定义的有效期限会影响所有由独立 CA 和企业 CA 签发的证书。对于企业 CA,默认注册表设置为两年。对于独立的 CA,默认注册表设置为一年。对于由独立 CA 签发的证书,其有效期限由本文稍后介绍的注册表项确定。该值适用于所有 CA 签发的证书。

对于企业 CA 签发的证书,其有效期限硬编码在用来创建证书的模板中。Windows 2000 和 Windows Server 2003 不支持对这些模板的修改。模板有效期限适用于所有由企业 CA 签发的证书。对于从属 CA 证书模板不存在例外。由 CA 签发的证书的有效期为下列时间段中的最短者:
  • 本文前面提到的注册表中定义的有效期。
  • 模板定义的有效期。这只适用于企业 CA。
  • CA 证书的终止日期。
注意:“请求属性”名由伴随此请求并指定有效期限的值字串符对构成。默认情况下,它只能通过针对独立 CA 的注册表设置启用。

更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期

要更改 CA 的有效期限设置,请按照下列步骤操作:

警告:注册表编辑器使用不当可导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。
  1. 单击“开始”,然后单击“运行”。
  2. 在“打开”框中,键入 regedit,然后单击“确定”。
  3. 找到并随后单击下面的注册表项:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>
  4. 在右窗格中,双击“ValidityPeriod”。
  5. 在“数值数据”框中,键入以下时间单位之一,然后单击“确定”:
    • Days
    • Weeks
    • Months
    • Years
    .
  6. 在右窗格中,双击“ValidityPeriodUnits”。
  7. 在“数值数据”框中,键入您希望的数值,然后单击“确定”。例如,键入 2
  8. 停止,然后重新启动“证书服务”服务。为此,请按下列步骤操作:
    1. 单击“开始”,然后单击“运行”。
    2. 在“打开”框中,键入 cmd,然后单击“确定”。
    3. 在命令提示符处,键入下列命令行。在每一行之后按 Enter 键。
      net stop certsvc
      net start certsvc
    4. 键入 exit 退出命令提示窗口。

参考

有关 Windows Server 2003 中的“证书服务”的更多信息,请参见 Windows Server 2003 产品文档“安全性”部分中的“公钥结构”主题。要查看 Windows Server 2003 产品文档,请访问以下 Microsoft Web 站点:
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx
有关 Windows 2000 中的“证书服务”的更多信息,请参见 Windows 2000 Server 产品文档的“安全性”部分。要查看 Windows 2000 Server 产品文档,请访问以下 Microsoft Web 站点:
http://www.microsoft.com/windows2000/techinfo/proddoc/default.mspx

属性

文章编号: 254632 - 最后修改: 2006年4月24日 - 修订: 6.1
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
关键字:?
kbhowtomaster kbenv KB254632
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com