Período de validez de la plantilla de certificado establecido por ADCS

Question

¿Cómo puedo configurar en ADCS el período de validez de los certificados emitidos por mi sub-CA según una plantilla de certificado de computadora? En este momento, mis certificados se emiten sólo por un año.

Si abro las propiedades de la plantilla de certificado, solo muestra información básica y no se puede cambiar nada.

Answer 1

Se emite un certificado por el menor de:

• ValidityPeriodLos valores de registro y de CA ValidityPeriodUnit, o
• El valor en la plantilla.

Como la Computerplantilla es el esquema de la versión 1, no puede cambiar su validez. Sin embargo, se considera más prudente copiar la plantilla y utilizarla para las inscripciones. Al copiar, puede establecer valores adicionales y el esquema se actualizará en consecuencia. Es decir, terminará con una plantilla de esquema de la versión 2, 3 o 4. Eso no es un problema a menos que estés usando una versión muy antigua de Windows.