如何續訂 Microsoft Active Directory Enterprise CA 上的根 CA 憑證

Question

如何續訂 Microsoft Active Directory 企業根憑證授權單位 Windows Server 2012 R2 上的根 CA 憑證？

證書於 2023 年 8 月 27 日過期，續訂時有下列錯誤。我更新了註冊表，將其從 2 年增加到 5 年，但沒有出現相同的錯誤。

Event ID : 58 and 22
Source : Certification Authority
A certificate in the chain for CA certificate 0 for %Server-Name%-CA has expired.  A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. 0x800b0101 (-2146762495).

Answer 1

透過在憑證控制台 certsrv 下更新 CA 憑證解決了問題。