Score:2

จะกำหนดอายุของใบรับรอง CA ได้อย่างไร

ธง us

ฉันกำลังพยายามติดตั้ง CA รองด้วย Microsoft ADCS และเมื่อฉันติดตั้ง โปรแกรมจะสร้างไฟล์ .req จากนั้นฉันใช้สิ่งนั้นที่ root CA เพื่อออกใบรับรอง ใบรับรองผลลัพธ์จะมีอายุ 5 ปีเสมอ อยากให้เป็น 10 ฉันได้ลองตั้งค่า ValidityPeriod=Years และ ValidityPeriodUnits=10 ในไฟล์ CAPolicy.inf บน CA รองแล้ว และฉันได้ลองทำสิ่งอื่น ๆ มากมาย แต่ดูเหมือนจะไม่มีอะไรสร้างความแตกต่างคำสั่งการติดตั้งที่ฉันใช้คือ:

ติดตั้ง AdcsCertificationAuthority -CAType EnterpriseSubordinateCA -CACommonName "IssuingCA" -KeyLength 2048 -HashAlgorithm SHA256 -CryptoProviderName "RSA#Microsoft Software Key Storage Provider"

ฉันถอนการติดตั้งและพยายามติดตั้งใหม่ด้วย -ValidityPeriod years -ValidityPeriodUnits 10 ในคำสั่ง แต่มีข้อผิดพลาด: Install-AdcsCertificationAuthority : ไม่สามารถแก้ไขคุณสมบัติในสถานะปัจจุบันของวัตถุ ประเภท CA ปัจจุบันไม่อนุญาตให้แก้ไขคุณสมบัตินี้ ค่าพารามิเตอร์ตั้งแต่สองค่าขึ้นไปที่ระบุสำหรับคุณสมบัติของรีซอร์สขัดแย้งกัน 0x80071709 (WIN32: 5897 ERROR_CLUSTER_PARAMETER_MISMATCH)

ไม่มีใครรู้วิธีการทำเช่นนี้?

cn flag
รูท CA ของคุณใช้ได้นานแค่ไหน CA รูทของคุณใช้งาน Microsoft CA หรือบุคคลที่สามหรือไม่ หากเป็น Microsoft CA จะเป็นประเภทใด Standalone หรือ Enterprise
Roman avatar
us flag
CA รูทคือรูท Microsoft แบบสแตนด์อโลน (ออฟไลน์) ฉันสามารถทำให้ใช้งานได้นานถึง 20 ปีโดยการตั้งค่า CAPolicy.inf RenewalValidityPeriod

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา