Консультация № 168384
27.05.2009, 13:47
0.00 руб.
0 2 1
в windows 2003 server standart центр сертификации выдает сертификат на 1 год
хочу исправить на допустим 5 лет
на http://support.microsoft.com/kb/254632 говорится что на server standart больше 1 года нельзя
кто нить сталкивался с этим?

Обсуждение

Неизвестный
27.05.2009, 17:07
общий
это ответ
Здравствуйте, larkovich.

В Вами упомянутой статье, как раз говорится о том, что Центр Сертификации типа Enterprise выдает сертификаты со сроком в 2 года (For Enterprise CAs, the default registry setting is two years.) в то время, как самостоятельный центр на один год (For Stand-alone CAs, the default registry setting is one year.). Раз Вы пишите, что у Вас сертификаты выдаются на год, то это, наверное, и есть Ваш тип, соотвественно описываемая внизу статьи методика изменения срока годности сертификатов путем изменения величин в реестре должна у Вас работать. Или я что-то не так понял?
И еще, конечно, обратите внимание, чтобы корневой сертификат имел не меньший срок годности.
Если же у Вас все таки развернута Enterprise CA, то Вы действительно не можете менять шаблоны в среде Windows Server 2003 Standard


Неизвестный
28.05.2009, 11:55
общий
сделал stand alone CA (был Enterprise CA)
получилось выдать сертификат на 5 лет
при Enterprise CAs изменения в регистре не применялись
спасибо
Форма ответа