Windows Server CA证书颁发机构续订

cantgis环境：windows server 2012 R2

用中英文写吧，方便阅读。

cantgis实验说明

==========

The validity period of a certificate is determined by the minimum value of the three values below.

 

・         The validity period of the issuing CA's certificate.

・         The validity period defined in the certificate template.

・         The value of validityperiodunits registry key.

过程：和windows 2003R2  2008R2 一样。

中文：http://support.microsoft.com/kb/254632/zh-cn

建议阅读英文：http://support.microsoft.com/kb/254632/en-us

申请证书是针对每台具体machine, user account的，不过为某个machine/user新申请证书后，旧的那张有可能就不用了，原来如果在其它application有绑定那个machine/user的证书的话，需要去更新下

参考： CAPolicy.inf写法
http://technet.microsoft.com/zh-cn/library/cc728279(WS.10).aspx