ADCS中基于Computer certificate template的子CA签发证书有效期设置咨询

嘿，我来帮你搞定这个问题！你说打开证书模板属性只能看基础信息、没法修改，这是因为你操作的是系统内置的Computer模板——这类默认模板是被微软锁定保护的，不能直接编辑。得按下面这几步来操作：

• 第一步：复制内置模板，创建自定义模板
  打开证书模板控制台（运行里输入 certtmpl.msc 就能打开），找到列表里的「Computer」模板，右键选择「复制模板」。在弹出的属性窗口里，先切换到「常规」标签页，给新模板起个辨识度高的名字，比如「自定义计算机证书模板」。

• 第二步：修改新模板的有效期
  还是在「常规」标签页里，找到「有效期」选项，直接改成你想要的时长就行（比如2年、3年都可以）。这里要注意：设置的有效期不能超过你的子CA自身的证书有效期，不然子CA会自动按自身剩余有效期来签发证书。如果需要调整续订有效期，也可以在下方的「续订有效期」里设置。

• 第三步：把新模板发布到子CA
  打开证书颁发机构控制台（运行输入 certsrv.msc），展开你的子CA节点，右键点击「证书模板」，选择「新建」→「要颁发的证书模板」。在弹出的列表里找到你刚创建的自定义模板，选中后点击确定就完成发布了。

• 第四步：验证设置生效
  之后再通过这个新模板申请计算机证书，签发出来的证书有效期就会是你设置的时长啦。

备注：内容来源于stack exchange，提问作者Kristof Rado