![ADCS 从现有证书更改 AIA 信息](https://linux22.com/image/750620/ADCS%20%E4%BB%8E%E7%8E%B0%E6%9C%89%E8%AF%81%E4%B9%A6%E6%9B%B4%E6%94%B9%20AIA%20%E4%BF%A1%E6%81%AF.png)
我们已经构建了 2 级 PKI。最近我们决定开始在单独的 Web 服务器上托管我们的 CDP 和 AIA。然而,这最初并不是设计中的,因此现在我们的证书链出现了问题,因为 Web 服务器包含在根证书中。为了验证这是否是问题所在,我让我们的一个下属在短时间内公开访问,以便它可以检索其上的根 AIA 信息,这确实解决了证书链问题,因此我需要在根 AIA 证书信息中包含 Web 服务器并在该服务器上托管 AIA。
所以现在我可以通过更改根 AIA URL、向其中添加 Web 服务器并重新颁发下属证书来解决我们的问题,但是是否还有一种不包括更新下属证书的方法?