У меня есть внутренний центр сертификации Microsoft Windows (Windows Server 2012R2). У меня есть шаблон CodeSigning, выпущенный для небольшого числа пользователей и действующий в течение 6 лет. Теперь я хотел заменить 6-летний шаблон другим с более коротким сроком действия.
Я продублировал шаблон, изменил значение «Срок действия» с 6 на 3 года и добавил 6-летний шаблон в «Замененные шаблоны». Затем я отключил 6-летний шаблон и включил 3-летний шаблон.
Когда я сейчас иду к клиенту и пытаюсь «Обновить сертификат с тем же ключом», это не работает, поскольку 6-летний шаблон отсутствует.
Итак, мои квесты:
Спасибо за любой вклад
Замена шаблона сертификата используется только компонентом автоматической регистрации сертификатов. Никакие другие (насколько мне известно) инструменты не учитывают этот параметр.
Когда вы выполняете регистрацию вручную и / или продлеваете существующий сертификат, замена не рассматривается и требует точного шаблона для запроса / обновления.