[TEST] Exchange CA 인증서 기간 연장(5년)

   

[TEST] Exchange CA 인증서 기간 연장(5년)

   

[작업 흐름]

1. 인증서 템플릿 복제

2. 복제된 인증서 템플릿의 기간 설정

3. 발급할 인증서 템플릿을 복제 템플릿으로 생성

4. 인증서 서비스 재시작

5. 인증서 발급 (복제 템플릿을 선택)

6. 기간 연장된 내용 확인

   

[Test 결과]

1. 인증서 기간 연장은 성공하였지만, 10년짜리로 설정해도 5년정도의 기간으로 제작이 되었습니다.

2. 복제 템플릿 생성할 때 Windows 2008으로 선택하고 제작하면, 인증서 사이트에서 발급 진행 시 해당 템플릿 선택이 되지 않습니다.

   

[연장 방법]

1. 인증기관을 실행합니다.

   

2. [인증서 템플릿] - [관리]를 실행합니다.

   

3. [웹서버] - [템플릿 복제]를 클릭합니다.

   

4. Windows Server 2003 Enterprise를 선택합니다.

   

5. 유효기간을 설정합니다.

   

6. 템플릿이 새로 생성됩니다.

   

7. [새로 만들기] - [발급할 인증서 템플릿]을 실행합니다.

   

8. 앞에서 만든 템플릿을 선택합니다.

   

9. 인증서 템플릿이 생성 된 것을 확인할 수 있습니다.

   

10. 인증서 서비스를 재시작합니다.

명령어 : Net stop certsvc && net start certsvc

11. 인증서 사이트에서 [인증서 요청]을 선택합니다.

   

12. [고급 인증서 요청]을 선택합니다.

   

• [Base64~~ 제출합니다]를 선택합니다.

   

14. 앞에서 생성한 [인증서 템플릿]을 선택하고 [제출]을 선택합니다.

   

15. 발급된 인증서를 확인합니다.

   

[인증서 확인]

   

1. 기간이 5년짜리인 인증서가 발급된 것을 확인할 수 있습니다.

   

2. Exchange Server에서도 역시 인증서 기간이 5년짜리인 것을 확인 할 수 있습니다.

   

※ 인증서 제작이 정상적으로 되지 않고 인증 기간 관련 오류 메시지가 발생할 경우

->하기 레지스트리 값에서 ValidityPeriod 값을 수정합니다.

   

★ 감사합니다 ★