cantgis环境：windows server 2012 R2

用中英文写吧，方便阅读。

cantgis实验说明

==========

The validity period of a certificate is determined by the minimum value of the three values below.

 

·         The validity period of the issuing CA's certificate.

·         The validity period defined in the certificate template.

·         The value of validityperiodunits registry key.


过程：和windows 2003R2  2008R2 一样。

中文：http://support.microsoft.com/kb/254632/zh-cn

建议阅读英文：http://support.microsoft.com/kb/254632/en-us



申请证书是针对每台具体machine, user account的，不过为某个machine/user新申请证书后，旧的那张有可能就不用了，原来如果在其它application有绑定那个machine/user的证书的话，需要去更新下


参考： CAPolicy.inf写法
http://technet.microsoft.com/zh-cn/library/cc728279(WS.10).aspx