Differences

This shows you the differences between two versions of the page.

--- полезные_команды_certutil [2023/10/23 10:40] – created jp
+++ полезные_команды_certutil [2025/09/18 08:03] (current) – jp
@@ Line 4: / Line 4: @@
    certutil -f –urlfetch -verify C:\Users\admin\Desktop\cert.crt
+----
+==== Ограничения по срокам действия сертификатов, заданные на уровне CA ====
+В первую очередь узнаем чем будет измеряться актуальный параметр срочка (годы, месяцы и т.д.).
+   certutil -getreg CA\ValidityPeriod
+Узнаём срок непосредственно:
+   certutil -getreg CA\ValidityPeriodUnits
+:!: CA не даст издавать сертификаты со сроком действия, превышающим данный параметр - даже, если в шаблоне напрямую задан больший срок.
+Если требуется увеличить это значение, делаем:
+   certutil -setreg CA\ValidityPeriodUnits 10
+{{tag>Certificates PKI}}