Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment définir la durée de vie d'un certificat CA ?

ayi

Comment définir la durée de vie d’un certificat d’autorité de certification lors de la création de la CA ?

ayi_2

La durée de vie du certificat CA peut être définie lors de l’installation ou modifiée après avec la commande certutil :
<pre><code class="lang-auto">certutil -setreg ca\ValidityPeriod Years
certutil -setreg ca\ValidityPeriodUnits 10

</code></pre>
Pour définir la durée de vie pendant l’installation, utilisez un fichier CAPolicy.inf :
<pre><code class="lang-auto">[certsrv_server]
RenewalValidityPeriod = Years
RenewalValidityPeriodUnits = 10

</code></pre>
Attention : la durée de vie des certificats émis ne peut pas dépasser celle du certificat CA.