Я пытаюсь проверить логику проверки сертификата в установщике.
У меня есть тестовый домен с установленными службами сертификации Active Directory. И контроллер домена, и CertServ - это базовые установки с минимальной конфигурацией.
Есть ли способ контролировать дату истечения срока действия сертификата при запросе сертификата?
В идеале я хотел бы выпустить сертификаты, срок действия которых истекает сегодня, завтра и вчера (уже истек)
В ADCS Вы можете изменить срок действия в шаблонах сертификатов. Я предлагаю вам продублировать шаблон, а затем перейти на вкладку свойств / общих, и вы увидите вариант срока действия.
Это влияет только на сертификаты, выпущенные после изменения. Срок действия ранее выданных сертификатов не изменится.