Um eine Laufzeit von Zertifikaten (CSR-Request) länger als 24 Monate zu ermöglichen, muss die maximale Beantragungszeit per CLI gesetzt werden.
certutil -setreg ca\ValidityPeriodUnits 5
Certutil -setreg ca\ValidityPeriod "Years"
net stop certsvc
net start certsvc
Nun können Zertifkate mit Laufzeit bis zu fünf Jahren ausgestellt werden.
