文章編號: 254632 - 上次校閱: 2003年6月18日 - 版次: 2.1

HOW TO： 更改 Windows 2000 憑證授權所發行的認證到期日期

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

Windows 2000 憑證授權 (CA) 所發行的認證效期預設是一年 。 一年過後，憑證便過期，不具任何效力。 在某些情形下，您需要覆寫由仲介或是發行 CA 所發之認證的預設到期日期。

登錄的有效期間會影響獨立和企業 CA 所發行的所有憑證。 對於企業 CA，登錄預設設定是兩年。 對於獨立 CA，登錄預設是一年。 對於由獨立 CA 所發行的憑證，有效期間是由下面討論的登錄項目所控制。 這個值會套用到由 CA 所發行的所有憑證。

對於由企業 CA 所發行的憑證，有效期間是硬式編寫在建立憑證的範本中。 Windows 2000 並不支援修改這些範本。 範本的有效期間會套用到企業 CA 所發行的所有憑證。 對於次要 CA 憑證範本也不例外。 由 CA 發行的憑證有效期間是下列之間的最小值：
  • ?本文之前所提的登錄有效期間。
  • 範本有效期間。 這只對企業 CA 有效。
  • CA 憑證的到期日期。
注意 「要求屬性」名稱是由要求並指定有效期間的字串值組所組成。 依照預設，這只在獨立 CA 的登錄設定中被啟動。

如果要修改 CA 的有效期間設定，請依照下列步驟。

警告：不當使用「登錄編輯器」可能會導致嚴重的問題，甚至必須重新安裝作業系統。Microsoft 不保證可以解決不當使用「登錄編輯器」所造成的錯誤。請自行承擔使用「登錄編輯器」的風險。

若需如何編輯登錄的資訊，請檢視「登錄編輯器」(Regedit.exe) 的〈變更機碼與數值〉說明主題，或檢視 Regedt32.exe 中的〈新增及刪除登錄中的資訊〉與〈編輯登錄資料〉說明主題。請注意：您應該先將登錄備份，再開始編輯。 如果您是在 Windows NT 或是 Windows 2000 之下，必須也要跟新您的「緊急修復磁片」(ERD)。

回此頁最上方

程序

  1. 開啟「登錄編輯器」。
  2. 請找到下面的登錄機碼： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSrv\Configuration\<CAname>
  3. 請按兩下 ValidityPeriod REG_SZ 登錄值並將有效期間更改為下列其中一個選項： 日，周，月或年。
  4. 請按兩下ValidityPeriodUnits REG_DWORD 登錄值並更改您想要的日，周，月或年等數字 (例如 1,2,3, 等等)。
  5. 停止然後重新啟動「憑證服務」。

回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
回此頁最上方
關鍵字：?
kbhowto kbhowtomaster kbenv KB254632
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。