Så här ändrar du utgångs datum för certifikat som utfärdas av en Windows Server 2003 eller en Windows 2000 Server-certifikatutfärdare

I DEN HÄR UPPGIFTEN

Sammanfattning

I den här artikeln beskrivs hur du ändrar giltighets perioden för ett certifikat som utfärdas av en Windows Server 2003 eller en Windows 2000 Server-certifikatutfärdare (CA). Som standard är livs längden för ett certifikat som utfärdas av en fristående certifikat utfärdares CA ett år. Efter ett år upphör certifikatet att gälla och är inte betrott för användning. Det kan finnas situationer när du måste åsidosätta standard utgångs datum för certifikat som utfärdas av mellanliggande eller utfärdande certifikat utfärdare. Giltighets perioden som definieras i registret påverkar alla certifikat som utfärdas av fristående och företags certifikat utfärdare. För företags certifikat utfärdare är standardinställningen för registret två år. För fristående certifikat utfärdare är standardinställningen ett år. För certifikat som utfärdas av fristående certifikat utfärdare bestäms giltighets perioden av register posten som beskrivs längre fram i den här artikeln. Det här värdet gäller för alla certifikat som utfärdas av certifikat utfärdaren. För certifikat som utfärdas av företags certifikat utfärdare definieras giltighets perioden i mallen som används för att skapa certifikatet. Windows 2000 och Windows Server 2003 Standard Edition stöder inte modifiering av de här mallarna. Windows Server 2003 Enterprise Edition stöder certifikatmallar med version 2 som kan modifieras. Giltighets perioden som definieras i mallen gäller för alla certifikat som utfärdas av företags certifikat utfärdare i Active Directory-skogen. Ett certifikat som utfärdas av en certifikat utfärdare är giltigt för minst följande tids perioder:

  • Giltighets perioden för registret i den här artikeln. Detta gäller för den fristående CA: en och underordnade CERTIFIKATUTFÄRDARCERTIFIKAT utfärdade av företags certifikat utfärdaren.

  • Mallens giltighets tid.

Detta gäller företags certifikat utfärdaren. Mallar som stöds av Windows 2000 och Windows Server 2003 Standard Edition kan inte ändras. Mallar som stöds av Windows Server Enterprise Edition (version 2-mallar) gör support ändringar. För en företags certifikat utfärdare är giltighets perioden för ett utfärdat certifikat minst följande:

  • Giltighets perioden för registret (till exempel: ValidityPeriod = = "år", ValidityPeriodUnits = = 1)

  • Mallens giltighets period

  • Den återstående giltighets perioden för certifikat utfärdarens signerings certifikat

  • Om EDITF_ATTRIBUTEENDDATE biten är aktive rad i princip modulens register värde ("förfallo: date" eller "ValidityPeriod: Years\nValidityPeriodUnits: 1")

Kommentarer

  • Förfallo: date-syntaxen stöds inte förrän Windows Server 2008.

  • Inga mallar behandlas för fristående certifikat utfärdare. Därför gäller inte mallens giltighets period.

Utgångs datumet för CERTIFIKATUTFÄRDARCERTIFIKATET

En certifikat utfärdare kan inte utfärda ett certifikat med längre giltighets period än dess egna CERTIFIKATUTFÄRDARCERTIFIKAT. Mer information om certifikatmallar finns i "implementera och administrera certifikatmallar i Windows Server 2003". Det kan du göra på följande webbplats:

Obs! Begärans attributnamn består av värde sträng par som medföljer begäran och som anger giltighets perioden. Det här är som standard aktiverat för en register inställning endast för fristående certifikat utfärdare. tillbaka till början

Så här ändrar du utgångs datum för certifikat som utfärdas av en Windows Server 2003 eller en certifikat utfärdare av Windows 2000 Server

Följ de här stegen om du vill ändra inställningarna för giltighets perioden för en certifikat utfärdare.Viktigt Det här avsnittet eller den här aktiviteten innehåller instruktioner för hur du ändrar registret. Men allvarliga problem kan uppstå om du ändrar registret felaktigt. Se därför till att du följer de här anvisningarna noggrant. Säkerhetskopiera registret innan du ändrar det för att skydda det. Sedan kan du återställa registret om det uppstår ett problem. Om du vill veta mer om hur du säkerhetskopierar och återställer registret klickar du på följande artikel nummer och läser artikeln i Microsoft Knowledge Base:

Säkerhetskopiera och återställa registret i Windows

  1. Klicka på Startoch sedan påKör.

  2. I rutan Öppna skriver duregeditoch klickar sedan på OK.

  3. Leta upp och klicka på följande register nyckel:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>

  4. Dubbelklicka påValidityPeriodi den högra rutan.

  5. I rutan Värde data skriver du något av följande och klickar sedan på OK:

    • Antalet

    • Vecka

    • Kvartalet

    • Bevara

    .

  6. Dubbelklicka påValidityPeriodUnitsi den högra rutan.

  7. I rutan Värde data skriver du det numeriska värde du vill ha och klickar sedan på OK. Skriv till exempel2.

  8. Stoppa och starta sedan om certifikat tjänst tjänsten. Gör så här:

    1. Klicka på Start och därefter på Kör.

    2. I rutan Öppna skriver du cmdoch klickar sedan på OK.

    3. Skriv följande rader vid kommando tolken. Tryck på RETUR efter varje rad.

      net stop certsvcnet start certsvc

    4. Skriv exit för att avsluta kommando tolken.

överst på sidan

Referenser

Mer information om certifikat tjänster i Windows Server 2003 finns i avsnittet Public Key Infrastructure i avsnittet "säkerhet" i produkt dokumentationen för Windows Server 2003. Om du vill visa produkt dokumentationen för Windows Server 2003 går du till följande Microsoft-webbplats:

tillbaka till början

Behöver du mer hjälp?

Utöka dina kunskaper
Utforska utbildning
Få nya funktioner först
Anslut till Microsoft Insiders

Hade du nytta av den här informationen?

Tack för din feedback!

Tack för din feedback! Det låter som att det kan vara bra att koppla dig till en av våra Office-supportrepresentanter.

×