Gültigkeit ROOT CA

[osirus01 10]

Hallo zusammen,

 

wir setzen gerade ein CA-Hierarchie auf.

Nun hat das ROOT Cert ein standardmässige Gültigkeit von 1 Jahr. Wir wollten nun die Gültigkeit auf 100 Jahre, via Reg-key, erhöhen. Leider ist der höchste Wert den wir erreicht haben 5 Jahre. Ist das ein fester Wert von MS? Würden den Wert gern höher als 5 Jahre setzen.

 

 

Regkey= ValidityPeriodunits /hk local ms/system/curr ctrl set /serv /certsvc/config/caname

 

Danke + Gruß

 

osirus

[grizzly999 11]

Standard 1 Jahr?! bei mir ist der Standard 5 Jahre, IIRC, ist aber immer noch wenig.

 

Du solltest eine capolicy.inf basteln, in der du die Gültigkeitsdauer der RootCA angibst, BEVOR die CA installiert wird. Such e mal bei Microsoft nach capolicy.inf ;)

 

 

grizzly999

[osirus01 10]

Hi, sry, hätte vielleicht erwähnen sollen das wir einen W2003 Server Std. ohne ADS am laufen haben. Bei dem scheint der Wert std. auf einem Jahr zu stehen...

[grizzly999 11]

Das ändert an meiner Antwort nichts .... ;)

 

 

grizzly999