Page last modified 03:52, 17 Aug 2013 by alang

SSL憑證更新/更換

版本為 06:52, 20 Sep 2024

返回到版本存檔.

狀況說明

Server 憑證(IIS)更新
如果憑證是從 Windows CA 發行，Server 憑證的期限只有一年，一旦到期，在 IIS 系統尚就需要對 Server 憑證作更新。更新憑證時，只要簽發憑證的 CARoot 與舊憑證的相同，而且這個 CARoot 尚未到期，用戶端就不需要作更新
CARoot 與 Server 憑證更新
如果 CARoot 憑證是從 Windows CA 建立的，憑證的期限預設是五年，一旦到期，CARoot 與 Server 兩個憑證都需要一起作更新

憑證授權單位 >選擇 <osslab>, 按右鍵"內容" > 所有工作 > 更新 CA 憑證

Note:

新的憑證序號會依照舊號+1，例如憑證#2。

註：如果 CA 憑證同時也過期，必須先更新 CA 後，才能做 Server 憑證更新。