Я пытаюсь проверить логику проверки сертификата в установщике.
У меня есть тестовый домен с установленными службами сертификации Active Directory. Как контроллер домена, так и CertServ являются базовыми установками с минимальной конфигурацией.
Есть ли способ контролировать дату истечения срока действия сертификата при запросе сертификата?
В идеале я хотел бы выпустить сертификаты, срок действия которых истекает сегодня, завтра и вчера (уже истекло)
В ADCS можно изменить срок действия в шаблонах сертификатов. Я предлагаю вам продублировать шаблон, а затем перейти на вкладку "Свойства / Общие" и вы увидите опцию для срока действия.
Это касается только тех сертификатов, которые выдаются после изменения. Сроки действия ранее выданных сертификатов не изменятся
.