更新されたルートCAは子証明書を検証しません

更新されたルートCAは子証明書を検証しません

まもなく期限が切れる自己署名ルート CA があるので、証明書と会社に関する更新された情報を含む新しい CSR を作成しましたが、まだ同じ秘密キーを使用しています。

新しいルート CA を作成し、それを Windows マシンにインストールしましたが、何らかの理由で、以前の証明書または期限切れの証明書によって署名された他のすべての子証明書が新しいルート CA によって検証されません。この問題を回避する方法はありますか? これを機能させるために他のすべての子証明書を再作成する必要はありませんが、何か方法があるはずですよね?

どのようなご助力やご指導も大歓迎です!

関連情報