ADCS設定憑證範本有效期限

Question

如何在 ADCS 中設定我的子 CA 基於電腦憑證範本所頒發的憑證的有效期限？目前，我的證書僅頒發一年。

如果我打開證書模板的屬性，它只顯示一些基本訊息，無法更改任何內容。

Answer 1

證書頒發給以下兩者中較低者：

• CAValidityPeriod和ValidityPeriodUnit註冊表值，或
• 模板中的值。

由於Computer模板是版本 1 架構，因此您無法變更其有效性。但是，複製模板並使用該副本進行註冊被認為是更明智的做法。複製時，您可以設定其他值，架構將相應升級。也就是說，您最終將得到版本 2、3 或 4 架構模板。除非您使用的是非常舊版本的 Windows，否則這不是問題。