Teh Hermit

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
полезные_команды_certutil [2023/10/23 10:40] jpполезные_команды_certutil [2025/09/18 08:03] (current) jp
Line 4: Line 4:
  
    certutil -f –urlfetch -verify C:\Users\admin\Desktop\cert.crt    certutil -f –urlfetch -verify C:\Users\admin\Desktop\cert.crt
 +
 +----
 +==== Ограничения по срокам действия сертификатов, заданные на уровне CA ====
 +
 +В первую очередь узнаем чем будет измеряться актуальный параметр срочка (годы, месяцы и т.д.).
 +
 +   certutil -getreg CA\ValidityPeriod
 +Узнаём срок непосредственно:
 +
 +   certutil -getreg CA\ValidityPeriodUnits
 +:!: CA не даст издавать сертификаты со сроком действия, превышающим данный параметр - даже, если в шаблоне напрямую задан больший срок.
 +
 +Если требуется увеличить это значение, делаем:
 +
 +   certutil -setreg CA\ValidityPeriodUnits 10
 {{tag>Certificates PKI}} {{tag>Certificates PKI}}
полезные_команды_certutil.1698057646.txt.gz · Last modified: by jp