我的 Win2012R2 下属企业 CA 证书已过期。我已经有一个新的证书可以使用。我该如何删除过期的证书？我在企业 CA 的 MMC CA 控制台的常规选项卡上看到了过期的证书，但它没有任何删除选项。
我必须在离线 CA Root 上撤销它，以便它从 Enerprise CA 中消失？
这是一个常规操作，我没有在网上看到任何信息说明如何从企业 CA 中删除或撤销过期证书。
答案1
不，您不应删除或撤销已过期的 CA 证书。它用于为该 CA 证书密钥签署 CRL。当有签名证书时，这一点很重要，即使整个链过期后仍可以验证这些证书。这就是为什么没有删除证书的按钮。