컴퓨터 인증서 템플릿을 기반으로 하위 CA에서 발급한 인증서의 유효 기간을 ADCS에서 어떻게 설정할 수 있나요? 현재 내 인증서는 1년 동안만 발급됩니다.
인증서 템플릿의 속성을 열면 일부 기본 정보만 표시되고 아무것도 변경할 수 없습니다.
답변1
다음 중 낮은 항목에 대해 인증서가 발급됩니다.
- CA
ValidityPeriod및ValidityPeriodUnit레지스트리 값 또는 - 템플릿의 값입니다.
템플릿은 버전 1 스키마 이므로 Computer유효성을 변경할 수 없습니다. 그러나 템플릿을 복사하여 등록에 사용하는 것이 더 현명한 것으로 간주됩니다. 복사할 때 추가 값을 설정할 수 있으며 이에 따라 스키마가 업그레이드됩니다. 즉, 버전 2, 3 또는 4 스키마 템플릿이 생성됩니다. 아주 오래된 버전의 Windows를 사용하지 않는 이상 문제가 되지 않습니다.