使用证书服务可以缩短 CA 证书的有效期吗？

Question

我最近设置了 Windows 2003 证书服务并安装了一个五年期证书。我现在正在与一家供应商合作，该供应商需要我们的公共 CA 密钥，以便他们可以信任我们生成的所有证书，但他们不会接受它，因为他们接受的证书的最大长度是 3 年。有什么方法可以缩短 CA 密钥的长度吗？

Answer 1

是的，但您必须重新颁发 CA 证书并处理由此产生的所有连锁反应。除了使其失效之外，没有其他方法可以缩短证书的有效期，证书在创建时就已编码。