11.2. 更改证书的默认有效期时间
在证书颁发机构(CA)中的每个配置集中,您可以设置使用配置文件发布的证书的有效期。出于安全考虑,您可以更改这个值。
例如,要将生成的证书颁发机构(CA)签名证书的有效性设置为 825
天(大约 27 个月),请在编辑器中打开 /var/lib/pki/instance_name/ca/profiles/ca/caCACert.cfg
文件:
policyset.caCertSet.2.default.params.range=825
policyset.caCertSet.2.default.params.range=825