Я недавно установил службы сертификации Windows 2003 и установил пятилетний сертификат. Сейчас я работаю с поставщиком, которому требуется наш открытый ключ CA, чтобы он мог доверять всем сертификатам, сгенерированным нами, но они не примут его, поскольку максимальная длина сертификатов, которые они будут принимать, составляет 3 года. Есть ли способ сократить длину ключа CA?
Да, но вам придется перевыпустить сертификат CA и справиться со всеми вытекающими из этого последствиями. Если не считать его недействительным, нет способа уменьшить срок действия сертификата, он кодируется во время создания.