你目前正处于脱机状态,正在等待 Internet 重新连接

HOW TO:更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

重要说明:本文包含有关修改注册表的信息。修改注册表之前,一定要备份注册表,并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和编辑注册表的信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
256986 Microsoft Windows 注册表说明

本任务的内容

概要
本文介绍了如何更改由 Windows Server 2003 或 Windows 2000 Server 证书颁发机构 (CA) 签发的证书的有效期限。

默认情况下,独立证书颁发机构 CA 签发的证书的有效期是一年。一年之后证书即过期,其使用将不再受信任。但在某些情况下,您可能必须要覆盖由中介或发证 CA 所签发的证书的默认终止日期。

注册表中定义的有效期限会影响所有由独立 CA 和企业 CA 签发的证书。对于企业 CA,默认注册表设置为两年。对于独立的 CA,默认注册表设置为一年。对于由独立 CA 签发的证书,其有效期限由本文稍后介绍的注册表项确定。该值适用于所有 CA 签发的证书。

对于企业 CA 签发的证书,其有效期限硬编码在用来创建证书的模板中。Windows 2000 和 Windows Server 2003 不支持对这些模板的修改。模板有效期限适用于所有由企业 CA 签发的证书。对于从属 CA 证书模板不存在例外。由 CA 签发的证书的有效期为下列时间段中的最短者:
  • 本文前面提到的注册表中定义的有效期。
  • 模板定义的有效期。这只适用于企业 CA。
  • CA 证书的终止日期。
注意:“请求属性”名由伴随此请求并指定有效期限的值字串符对构成。默认情况下,它只能通过针对独立 CA 的注册表设置启用。

返回页首

更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期

要更改 CA 的有效期限设置,请按照下列步骤操作:

警告:注册表编辑器使用不当可导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。
  1. 单击“开始”,然后单击“运行”。
  2. 在“打开”框中,键入 regedit,然后单击“确定”。
  3. 找到并随后单击下面的注册表项:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>
  4. 在右窗格中,双击“ValidityPeriod”。
  5. 在“数值数据”框中,键入以下时间单位之一,然后单击“确定”:
    • Days
    • Weeks
    • Months
    • Years
    .
  6. 在右窗格中,双击“ValidityPeriodUnits”。
  7. 在“数值数据”框中,键入您希望的数值,然后单击“确定”。例如,键入 2
  8. 停止,然后重新启动“证书服务”服务。为此,请按下列步骤操作:
    1. 单击“开始”,然后单击“运行”。
    2. 在“打开”框中,键入 cmd,然后单击“确定”。
    3. 在命令提示符处,键入下列命令行。在每一行之后按 Enter 键。
      net stop certsvc
      net start certsvc
    4. 键入 exit 退出命令提示窗口。
返回页首
参考
有关 Windows Server 2003 中的“证书服务”的更多信息,请参见 Windows Server 2003 产品文档“安全性”部分中的“公钥结构”主题。要查看 Windows Server 2003 产品文档,请访问以下 Microsoft Web 站点:有关 Windows 2000 中的“证书服务”的更多信息,请参见 Windows 2000 Server 产品文档的“安全性”部分。要查看 Windows 2000 Server 产品文档,请访问以下 Microsoft Web 站点:返回页首
属性

文章 ID:254632 - 上次审阅时间:04/24/2006 07:26:00 - 修订版本: 6.1

Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server

  • kbhowtomaster kbenv KB254632
反馈