cantgis环境：windows server 2012 R2
用中英文写吧，方便阅读。
cantgis实验说明
==========
The validity period of a certificate is determined by the minimum value of the three values below.
· The validity period of the issuing CA's certificate.
· The validity period defined in the certificate template.
· The value of validityperiodunits registry key.
过程：和windows 2003R2 2008R2 一样。
中文：http://support.microsoft.com/kb/254632/zh-cn
建议阅读英文：http://support.microsoft.com/kb/254632/en-us
申请证书是针对每台具体machine, user account的，不过为某个machine/user新申请证书后，旧的那张有可能就不用了，原来如果在其它application有绑定那个machine/user的证书的话，需要去更新下
参考： CAPolicy.inf写法
http://technet.microsoft.com/zh-cn/library/cc728279(WS.10).aspx
本文转自cantgis 51CTO博客，原文链接：http://blog.51cto.com/cantgis/1602845
，如需转载请自行联系原作者
