ฉันกำลังพยายามติดตั้ง CA รองด้วย Microsoft ADCS และเมื่อฉันติดตั้ง โปรแกรมจะสร้างไฟล์ .req จากนั้นฉันใช้สิ่งนั้นที่ root CA เพื่อออกใบรับรอง ใบรับรองผลลัพธ์จะมีอายุ 5 ปีเสมอ อยากให้เป็น 10
ฉันได้ลองตั้งค่า ValidityPeriod=Years และ ValidityPeriodUnits=10 ในไฟล์ CAPolicy.inf บน CA รองแล้ว และฉันได้ลองทำสิ่งอื่น ๆ มากมาย แต่ดูเหมือนจะไม่มีอะไรสร้างความแตกต่างคำสั่งการติดตั้งที่ฉันใช้คือ:
ติดตั้ง AdcsCertificationAuthority -CAType EnterpriseSubordinateCA -CACommonName "IssuingCA" -KeyLength 2048 -HashAlgorithm SHA256 -CryptoProviderName "RSA#Microsoft Software Key Storage Provider"
ฉันถอนการติดตั้งและพยายามติดตั้งใหม่ด้วย -ValidityPeriod years -ValidityPeriodUnits 10 ในคำสั่ง แต่มีข้อผิดพลาด: Install-AdcsCertificationAuthority : ไม่สามารถแก้ไขคุณสมบัติในสถานะปัจจุบันของวัตถุ ประเภท CA ปัจจุบันไม่อนุญาตให้แก้ไขคุณสมบัตินี้ ค่าพารามิเตอร์ตั้งแต่สองค่าขึ้นไปที่ระบุสำหรับคุณสมบัติของรีซอร์สขัดแย้งกัน
0x80071709 (WIN32: 5897 ERROR_CLUSTER_PARAMETER_MISMATCH)
ไม่มีใครรู้วิธีการทำเช่นนี้?