top-banner

ルートCA(ルート証明書機関)の有効期限を延長する

WindowsServer2012R2上のルートCA(ルート証明書機関)の有効期限を延長する機会があったため、手順を調べました。
以下は、自分の備忘録用として残します。

  1. WindowsServerにログインして、サーバーマネージャーから「ツール」、「証明機関」を選択する。 f:id:spacegeek:20201014235923p:plain:w200

  2. 該当の証明機関を右クリックし、「すべてのタスク」、「CA証明書の書き換え」を選択する。 f:id:spacegeek:20201014235927p:plain:w400

  3. ポップアップでサービスを停止するかを聞かれるので「はい」を選択する。 f:id:spacegeek:20201014235919p:plain:w400

  4. キーを更新するかを聞かれるが、今回は単純な有効期限の延長だけをしたいので「いいえ」を選択する。
    f:id:spacegeek:20201014235911p:plain:w400

  5. 該当の証明機関を右クリックし、「プロパティ」を選択する。

  6. 新しい証明書を選択、「証明書の表示」を押して、有効期限が延長されていることを確認する。 f:id:spacegeek:20201014235907p:plain:w300  f:id:spacegeek:20201015000301p:plain:w300