跳到主要內容

延長 Windows CA 所發放的憑證的有效年限

# 2019/09/17
# Windows 2012 R2
Ref`: 如何延長Windows CA 所發放的憑證的有效年限、How to change the expiration date of certificates that are issued by a Windows Server 2003 or a Windows 2000 Server Certificate Authority
  1. 修改 Windows CA Server 主機上的註冊機碼，延長預設有效期限，位置如下：
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>

  2. 有效期限單位改為【Years】(年)、數值改為【10】(年)
    • [ValidityPeriod] → Years (Days/Weeks/Months/Years)
    • [ValidityPeriodUnits ] → 10
    • 重啟 Certsrv 服務，並確認 CA Server 本身憑證有效日期超過欲發的憑證期限

  3. 在『憑證授權單位』管理介面，開啟【憑證範本】管理介面：


  4. 建立新的憑證範本 (複製自【附屬憑證授權單位】)
    記得修改有效期間

    !! 相容性設定，代表【certificate template schema version】，
    !! 版本3以上無法用網頁方式申請憑證，須改用【certreq.exe］。

  5. 設定憑證發佈的信任及屬性

    選擇要啟用的憑證範本


標籤：

留言

張貼留言

這個網誌中的熱門文章

Office 2021 大量授權版安裝設定

  Office 2021 LTSC 佈署 & 離線安裝檔製作 1.      下載 Office Deployment Tool ，執行並解壓縮，取得 setup.exe ODT 安裝檔。 將 setup.exe 放置欲製作離線安裝的目錄，如 「 D:\ Office2021LTSCx64_KMS_tw 」 2.      到 Office 自訂工具網站 建立安裝設定檔匯出後，放置上述目錄下。 假設為「 Office2021LTSCx64_KMS_tw.xml 」 安裝設定可以指定欲安裝的版本 (x64/x86) 、語言 … 3.      將「 Office2021LTSCx64_KMS_tw.xml 」所需檔案下載： setup /download Office2021LTSCx64_KMS_tw.xml 程式會在背景下載，產生子目錄「 office 」 4.      建立安裝批次檔，如：「 Office2021LTSCx64_KMS_tw.bat 」： setup /configure Office2021LTSCx64_KMS_tw.xml
張貼留言
閱讀完整內容

[Quote] M.2 SSD 選購指南——SATA、PCIe/NVMe 掌握要訣

Original: M.2 SSD 選購指南——SATA、PCIe/NVMe 掌握要訣 M.2 SSD 選購指南——SATA、PCIe/NVMe 掌握要訣 伴隨著固態硬碟的逐漸普及，以及諸如  intel 600p  以其高性能價格特性襲捲市場之故，傳統 SATA 裝置於頻寬上逐漸顯露其捉襟見肘之態勢。在各種因素之交互作用之下，M.2 SSD 遂成為市場之新風潮。然而針對於 M.2 SSD 其之規格型式（至少有兩種主流介面協定，以及與其相關的兩種不同插槽類型，而其中一種插槽尚有三種不同之相容性），往往卻成為令消費者困擾不已之難題。在此我們特別以專文來介紹 M.2 SSD 其硬體介面與協定上不同之處，以及硬體介面於個別主機條件下之相容性區別，以利消費者於選購時能採行更為明確之決策。 關於 M.2：不僅僅為 SSD 之專屬介面 M.2 原先被稱為 NGFF（Next Generation Form Factor，字面意義為次世代硬體格式規範），而此一格式規範於其定義中涵蓋了 PCIe、SATA 3.0 以及 USB 3.0 等等傳輸協定。亦即，一項原生為 PCIe 或 SATA 或 USB 之裝置，可依循 NGFF 之接腳與尺寸規範來重行設計，而製造為 M.2 之硬體型式。考量到 PCIe/SATA/USB 其各腳位之電氣特性皆有所不同，M.2 定義出數組不同的金手指防呆位置（目前存在於實體產品之型式計有 A/B/E/M key），來避免不相容裝置混插而造成無法正常運作之困擾，以及防止因此而造成之元件損害。 承上，由於原有 PCIe 或 SATA 或 USB 之裝置皆可以轉設計為 M.2 之型式，所以 M.2 其並非專屬於 SSD 之格式規範。其他諸如 Wi-Fi/Bluetooth、GPS 或 NFC 介面卡等，目前皆已有 M.2 規格之產品。而這些通訊介面卡其金手指防呆位置與 M.2 SSD 則有所不同（彼等主要採用 A/E key），如此可讓消費者在安裝使用上能獲得最低程度之依循法則。 M.2 SSD之兩種主要插槽類型：B key 及 M key 目前普及在市的各類 3C 產品中，支援 M.2 SSD 之插槽共計有兩種類型：B key（另稱socket 2）以及 M key（另稱socket 3）。如下圖所示，B ke...
張貼留言
閱讀完整內容

KMS Server

  1.          安裝「大量啟用服務」 Ø   GUI ： Ø   PowerShell ： Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature -IncludeManagementTools 2.          安裝 Windows Server 的 KMS Key Ø   PowerShell ： slmgr /ipk <Windows_Server KMS Host key> 3.          啟用 KMS Server Ø   PowerShell ： slmgr /ato 4.          將 KMS Server 公布到公司的 DNS Server ，方便 client 自動啟用 Ø   PowerShell ： slmgr /sdns 5.          重啟「 Software Protection 」服務 Ø   PowerShell ： Restart-Service -Name sppsvc 6.          檢查授權資訊 Ø   PowerShell ： slmgr.vbs /dlv 注意描述部分是否已授權，且是指定的授權通道 7.           要啟用 Office 大量授權，需下載相對版本的「Microsoft Office 大量授權套件」     
張貼留言
閱讀完整內容