У нас есть оффлайн RootCA, у которого еще есть действующий сертификат. К сожалению, срок действия нашего подчиненного ЦС истек до того, как мы продлили его. Как выйти из этого сценария? Среда Windows Server 2016.
Как заявил Crypt32, решением этой проблемы было просто использовать certutil -f -renewcert, но с опцией reusekeys. Затем отправьте запрос в автономный ЦС, подтвердите, экспортируйте сертификат в файл, который будет установлен в выдающем ЦС.