如何在 Microsoft Active Directory Enterprise CA 上更新根 CA 证书

Question

如何在 Microsoft Active Directory 企业根证书颁发机构 Windows Server 2012 R2 上更新根 CA 证书？

证书于 2023 年 8 月 27 日到期，续订时出现以下错误。我已更新注册表以将其从 2 年延长至 5 年，但没有成功，出现同样的错误。

Event ID : 58 and 22
Source : Certification Authority
A certificate in the chain for CA certificate 0 for %Server-Name%-CA has expired.  A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. 0x800b0101 (-2146762495).

Answer 1

通过在证书控制台 certsrv 下更新 CA 证书解决问题。