Como renovar o certificado CA raiz na CA corporativa do Microsoft Active Directory

Question

Como renovar o certificado CA raiz na autoridade de certificação raiz corporativa do Microsoft Active Directory Windows Server 2012 R2?

O certificado expirou em 27 de agosto de 2023, apresentando o erro abaixo durante a renovação. Tenho o registro atualizado para aumentá-lo de 2 para 5 anos, mas sem sorte, mesmo erro.

Event ID : 58 and 22
Source : Certification Authority
A certificate in the chain for CA certificate 0 for %Server-Name%-CA has expired.  A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. 0x800b0101 (-2146762495).

Answer 1

Problema resolvido com a renovação do certificado CA no console de certificados certsrv.