如何从证书已过期的 Windows 2016 颁发 CA 请求新证书？

Question

我们有一个离线 RootCA，它仍然有有效的证书。不幸的是，我们的下属颁发 CA 在我们续订之前已过期。如何从这种情况中恢复？Windows Server 2016 环境。

Answer 1

正如 Crypt32 所述，解决此问题的方法是使用 certutil -f -renewcert，但使用 repeatkeys 选项。然后在脱机 CA 上提交请求，批准，将证书导出到要安装在颁发 CA 上的文件中。