ADCS设置证书模板有效期

Question

如何在 ADCS 中设置由我的子 CA 根据计算机证书模板颁发的证书的有效期？目前，我的证书仅颁发一年。

如果我打开证书模板的属性，它只会显示一些基本信息，并且无法更改任何内容。

Answer 1

证书将按以下较低者签发：

• CAValidityPeriod和ValidityPeriodUnit注册表值，或
• 模板中的值。

由于Computer模板是版本 1 架构，因此您无法更改其有效性。但是，复制模板并使用副本进行注册被认为是更明智的做法。复制时，您可以设置其他值，架构将相应地升级。也就是说，您最终会得到版本 2、3 或 4 架构模板。除非您使用的是非常老版本的 Windows，否则这不是问题。