15.2. 更改证书的默认有效期时间

在证书颁发机构(CA)的每个配置文件中，您可以设置使用配置文件发布的证书有效的时长。出于安全原因，您可以更改这个值。

例如，要将生成的证书颁发机构(CA)签名证书的有效性设置为 825 天（大约 27 个月），打开 /var/lib/pki/ instance_name/ca/profiles/ca/caCACert.cfg 文件并设置：

Copy to Clipboard Toggle word wrap

policyset.caCertSet.2.default.params.range=825

policyset.caCertSet.2.default.params.range=825

返回顶部

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。