强制自动重新颁发证书

Question

最近，我使用 AD 证书颁发机构自动向本地域中的每个客户端颁发远程桌面证书。自动颁发后，我意识到我未能正确配置根证书的CRL 分发点财产。

现在我已经设置了该属性，有没有办法触发客户端证书的自动重新颁发/重新分发，以便它们包含更新的 CRL 信息？

Answer 1

如果您使用自动注册来自动颁发证书，您可以打开证书模板 MMC 管理单元，选择所需的模板，右键单击并选择“重新注册所有证书持有者”选项。