1：关于证书服务器

1：企业CA中，一般勾选 证书颁发机构  和  证书颁发机构web注册   两项

2：企业内部根证书web模板使用期限修改，一共两步

      第一步：打开证书颁发机构（本地）----------证书模板------------------右键点管理，找到web服务器，右键复制一份，命名为exchange CA，年限改成5年

                     新建模板，选中刚刚的模板，以后申请web证书就可以以 exchange CA为模板

                      

 

 

 

      第二步：修改注册表的值

                     regedit打开注册表

                     

                            Services 下面有一个  CertSvc  的文件夹，再里面一个 configuration 的文件夹，里面有一个 证书颁发机构名称的文件夹

                            里面有一个    validityperiodunits   的键值    由   2  改成想要的年限