Как обновить сертификат корневого центра сертификации в Microsoft Active Directory Enterprise CA

Question

Как обновить сертификат корневого центра сертификации в корневом центре сертификации Microsoft Active Directory Enterprise Windows Server 2012 R2?

Сертификат истек 27 августа 2023 года, при обновлении появляется ошибка ниже. У меня есть обновленный реестр, чтобы увеличить его с 2 до 5 лет, но безуспешно, та же ошибка.

Event ID : 58 and 22
Source : Certification Authority
A certificate in the chain for CA certificate 0 for %Server-Name%-CA has expired.  A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. 0x800b0101 (-2146762495).

Answer 1

Проблема решена путем обновления сертификата CA в консоли сертификатов certsrv.