osirus01 10 Report post Posted August 24, 2006 Hallo zusammen, wir setzen gerade ein CA-Hierarchie auf. Nun hat das ROOT Cert ein standardmässige Gültigkeit von 1 Jahr. Wir wollten nun die Gültigkeit auf 100 Jahre, via Reg-key, erhöhen. Leider ist der höchste Wert den wir erreicht haben 5 Jahre. Ist das ein fester Wert von MS? Würden den Wert gern höher als 5 Jahre setzen. Regkey= ValidityPeriodunits /hk local ms/system/curr ctrl set /serv /certsvc/config/caname Danke + Gruß osirus Quote Share this post Link to post
grizzly999 11 Report post Posted August 24, 2006 Standard 1 Jahr?! bei mir ist der Standard 5 Jahre, IIRC, ist aber immer noch wenig. Du solltest eine capolicy.inf basteln, in der du die Gültigkeitsdauer der RootCA angibst, BEVOR die CA installiert wird. Such e mal bei Microsoft nach capolicy.inf ;) grizzly999 Quote Share this post Link to post
osirus01 10 Report post Posted August 24, 2006 Hi, sry, hätte vielleicht erwähnen sollen das wir einen W2003 Server Std. ohne ADS am laufen haben. Bei dem scheint der Wert std. auf einem Jahr zu stehen... Quote Share this post Link to post
grizzly999 11 Report post Posted August 24, 2006 Das ändert an meiner Antwort nichts .... ;) grizzly999 Quote Share this post Link to post