windows server CA 证书有效期是10年，如果快要到期有没有办法可以续期比如说再追加30年。

匿名

如果可以续期30年，是以新证书的形式出现吗？对现有已经办法10年的CA证书有没有影响？

锁定的问题。此问题已从 Microsoft 支持社区迁移。你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。

0 个注释

8 个答案

匿名

2024-03-04T04:37:49+00:00

尊敬的客户，您好！

感谢您的回复。

您可以直接续订CA根证书，这样的话到期他会自动续订，有效期会延长与之前有效期相同时效（比如在你的例子中就是到期自动续期10年）。

Best Regards,
Neuvi Jiang
此答案是否有帮助?

0 个注释无注释
匿名

2024-02-29T06:39:04+00:00

不管我时续默认时10年，还时30年，我想问下。对于我已经颁发或存在于现有服务器内原有根证书。是否能自动过度到新的10年或30年？？？
此答案是否有帮助?

0 个注释无注释
匿名

2024-02-28T06:55:18+00:00

尊敬的客户，您好！

感谢您的回复。

那你就直接续订CA根证书，右击CA名字选择renew CA certificate。这个证书的有效期还是之前的10年。

如果您一定要扩展到30年，还有一种方法，不确定是否能生效2，可能需要您测试一下。在没有CApolicy.inf文件的CA测试环境里，新建一个CApolicy.inf文件，文件内容如下。最后再去renew根证书试试，能否成功。

[Version]

Signature="$Windows NT$"

RenewalValidityPeriod=Years

RenewalValidityPeriodUnits=30

第二种方法，建议您在测试环境测试，没问题的话，再在生产环境操作。

Best Regards,
Daisy Zhou
此答案是否有帮助?

0 个注释无注释