12.07.2006 9:44:05Как изменить срок действия сертификата по умолчанию Ответов: 2
Евгений
где устанавливается срок действия сертификата, чтобы по умолчанию у всех был, скажем, 2 года или 3, а не 1, как сейчас. Это критично, так как через год еще раз со всеми ключами мучаться удовольствие маленькое.
Центр сертификации использую микрософтский, от 2000 сервака
 
Ответы:
12.07.2006 11:56:18Василий
Срок действия сертификатов - параметр реестра ValidityPeriodUnits в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\<имя ЦС>

После изменения надо перезапустить CA.

Но, имейте в виду, что срок действия закрытого ключа сертификата определяется документацией на CSP, которым этот ключ делается. При использовании "КриптоПро CSP" этот срок не должен превышать 1 год 3 мес. для пользовательских ключей. Т.е. через максимум год и 3 месяца ключи и сертификаты надо будет менять. Проверку подписи после истечения срока действия закрытого ключа делать можно.
12.07.2006 12:10:54Евгений
Спасибо