我有一个内部 Microsoft Windows CA (Windows Server 2012R2)。我有一个发给少数用户的 CodeSigning 模板，有效期为 6 年。现在我想用另一个有效期较短的模板来取代 6 年的模板。
我复制了模板，将“有效期”的值从 6 年更改为 3 年，并在“取代模板”下添加了 6 年模板。然后我禁用了 6 年模板并启用了 3 年模板。
当我现在去找客户并尝试“使用相同的密钥续订证书”时，这不起作用，因为缺少 6 年模板。
所以我的问题：
- 当用于此证书的模板被取代时，是否可以使用相同的密钥续订证书？
- 我需要保持启用被取代的模板吗？
感谢您的任何意见
证书模板取代仅由证书自动注册组件使用。没有其他（我知道的）工具会考虑此设置。
当您进行手动注册和/或现有证书续订时，不考虑取代，并且需要确切的模板来请求/续订。