ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.Makalenin İngilizcesi aşağıdaki gibidir:254632
Bu makalede, bir Windows 2000 Server sertifika yetkilisi (CA) ya da bir Windows Server 2003 tarafından verilmiş bir sertifikayı geçerlilik süresi değiştirme.
Varsayılan olarak, tek başına sertifika yetkilisi CA tarafından verilen sertifikanın yaşam süresi bir yıl ' dir. Sertifika bir yıl sonra sona erecek ve kullanım için güvenilmiyor. Varsayılan süre sonu tarihi bir ara ile veya bir dağıtımcı CA tarafından verilen sertifikalar için geçersiz kılmak olduğunda durumlar olabilir.
Tek başına olarak verilen tüm sertifikaların geçerlilik süresi, kayıt defterinde tanımlı etkiler ve kuruluş CA'ları. Kuruluş CA'ları için varsayılan kayıt defteri ayarı iki yıl ' dir. Tek başına CA'lar için varsayılan kayıt defteri ayarı bir yıl ' dir. Tek başına CA tarafından verilen sertifikaların geçerlilik süresi, bu makalenin sonraki bölümlerinde açıklanan kayıt defteri girdisi belirlenir. Bu değer CA tarafından verilen tüm sertifikalar için geçerlidir.
Kuruluş CA'ları tarafından verilmiş sertifikaları, sertifika oluşturmak için kullanılan şablon geçerlilik süresi olarak tanımlanmıştır. Windows 2000 ve Windows Server 2003 Standard Edition, bu şablonlar değiştirilmesini desteklemez. Windows Server 2003 Enterprise Edition, değiştirilebilen bir sürüm 2 sertifika şablonlarını destekler. Active Directory ormanındaki herhangi bir kuruluş sertifika YETKILISI tarafından verilen tüm sertifikaların geçerlilik döneminin şablonda tanımlanan uygulanır. Bir CA tarafından verilen BIR sertifika, en az aşağıdaki süreler için geçerlidir:
- Bu makalenin önceki bölümlerinde açıklanan kayıt defteri geçerlilik süresi.
Bu tek başına CA'YA, geçerli ve kuruluş CA'sı tarafından verilen bir yan CA sertifikaları.
- Şablon geçerlilik süresi.
Bu, Windows 2000 tarafından desteklenen Enterprise CA. şablonları için geçerlidir ve Windows Server 2003 Standard Edition değiştirilemez. Windows Server Enterprise Edition (sürüm 2 şablonları) tarafından desteklenen şablonlar değiştirilmesini destekliyor musunuz.
Verilen bir sertifikayı geçerlilik süresi, bir kuruluş CA'sı için tüm aşağıdakilerden en az ayarlanır:
Notları
- Kayıt geçerlilik süresi CA'ın (örnek: ValidityPeriod “ yıl ” ValidityPeriodUnits == 1 ==)
- Şablon geçerlilik süresi
- Kalan imzalayan sertifika CA'ın geçerlilik süresi
- Ilke modülünün çubuğundaki EditFlags kayıt defterinde EDITF_ATTRIBUTEENDDATE bit etkinleştirilmişse, geçerlilik döneminin isteği ile belirtilen öznitelikleri (“ ExpirationDate:Date “ veya “ ValidityPeriod:Years\nValidityPeriodUnits:1 ”)
- Windows Server 2008 kadar ExpirationDate:Date sözdizimi desteklenmiyor.
- Tek başına bir CA için şablon olarak işlenir. Bu nedenle, şablon geçerlilik süresi uygulanmaz.
CA sertifikasının son kullanma tarihi
Bir CA'YA bir sertifika, kendi CA sertifikasının daha uzun bir geçerlilik süresi ile veremiyor. Sertifika şablonları hakkında daha fazla bilgi için "Uygulanması ve yönetimi Sertifika Şablonları'nın Windows Server 2003'te" adlı teknik incelemeye bakın. Bunu yapmak için, aşağıdaki Web sitesini ziyaret edin: Not
Istek öznitelik adı, istek eşlik ve geçerlilik süresinin belirtmek değer dizesi çiftleri oluşur. Varsayılan olarak, bu yalnızca bir tek başına CA bir kayıt defteri ayar olarak etkinleştirilmiştir. back to the topSertifikalar, Windows Server 2003 veya Windows 2000 Server sertifika yetkilisi tarafından verilen, sona erme tarihini değiştirmek için
Bir CA'ın geçerlilik dönemi ayarlarını değiştirmek için <a0></a0>, aşağıdaki adımları izleyin.Önemli
Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756
Windows'da kayıt defterini yedekleme ve geri yükleme
back to the top
- Başlat ' ı tıklatın ve sonra da <a2>Çalıştır</a2>'ı tıklatın.
- Aç kutusuna regedit yazın ve Tamam ' ı tıklatın.
- Aşağıdaki kayıt defteri anahtarını bulun ve tıklatın:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>
- Sağ bölmede, ValidityPeriod çift tıklatın.
- Değer verisi kutusuna, aşağıdakilerden birini yazın ve Tamam ' ı tıklatın: .
- Sağ bölmede, ValidityPeriodUnits çift tıklatın.
- Değer verisi kutusuna, istediğiniz sayısal bir değer yazın ve Tamam ' ı tıklatın. Örneğin, 2 yazın.
- Durdurun ve sonra da Sertifika Hizmetleri hizmetini yeniden başlatın. Bunu yapmak için:
- Başlat ' ı tıklatın ve sonra da <a2>Çalıştır</a2>'ı tıklatın.
- Aç kutusuna cmd yazın ve Tamam ' ı tıklatın.
- Komut istemine aşağıdaki satırları yazın. Her satırın ardından ENTER tuşuna basın.
net stop certsvc
net start certsvc
- Komut isteminden çıkmak için exit yazın.