修改 Windows 憑證 (CA) 預設期限

Windows 2000 憑證授權 (CA) 所發行的認證效期預設是一年 。 一年過後，憑證便過期，不具任何效力。 在某些情形下，您需要覆寫由仲介或是發行 CA 所發之認證的預設到期日期。

登錄的有效期間會影響獨立和企業 CA 所發行的所有憑證。 對於企業 CA，登錄預設設定是兩年。 對於獨立 CA，登錄預設是一年。 對於由獨立 CA 所發行的憑證，有效期間是由下面討論的登錄項目所控制。 這個值會套用到由 CA 所發行的所有憑證。

對於使用CA-Base的Agent Client每兩年都需要更換極為不便，

因此可參考下列步驟修改年限：

1. 開啟「登錄編輯器」。

2. 請找到下面的登錄機碼： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSrv\Configuration\

3. 請按兩下 ValidityPeriod REG_SZ 登錄值並將有效期間更改為下列其中一個選項： 日，周，月或年。

4. 請按兩下ValidityPeriodUnits REG_DWORD 登錄值並更改您想要的日，周，月或年等數字 (例如 1,2,3, 等等)。

5. 停止然後重新啟動「憑證服務」。

參考微軟KB：http://support.microsoft.com/kb/254632