Todo certificado tem um período de validade. Após o final do período de validade, o certificado não é mais considerado uma credencial utilizável ou aceitável. Com o Snap-in de certificados, é possível renovar um certificado emitido por uma autoridade de certificação corporativa antes ou depois do final do seu período de validade, usando o Assistente para Renovação de Certificados.
Renovando certificados
Você pode renovar o certificado com o mesmo conjunto de chaves usado anteriormente ou com um novo conjunto de chaves. Essa decisão pode basear-se em vários fatores, inclusive na vida útil do certificado, o comprimento da chave existente ou futura, o valor dos dados protegidos pelo par de chaves e a probabilidade ou improbabilidade de uma chave privada ter sido obtida por um usuário hostil.
Antes de renovar um certificado, você precisa conhecer:
-
A autoridade de certificação emissora.
-
(Opcional) Se você deseja um novo par de chaves públicas e chaves particulares para o certificado, o CSP (provedor de serviços de criptografia) a ser usado para gerar o par de chaves.
O Windows fornece uma notificação de vencimento para você saber se certificados específicos de usuário ou computador expiraram ou estão a ponto de expirar. Na maioria dos casos, o registro automático renova esses certificados automaticamente na próxima vez em que você se conecta à rede e efetua o logon no computador.
Estes tópicos contêm procedimentos para obter certificados:
Além disso, você pode renovar certificados emitidos pelas autoridades de certificação corporativas do Windows e pelas autoridades de certificação autônomas do Windows com as páginas da Web dos Serviços de certificados, colando o conteúdo de um arquivo PKCS #7. Para obter mais informações, consulte estes tópicos:
Considerações adicionais
-
Certificados de usuário podem ser gerenciados pelo usuário ou por um administrador. Certificados emitidos para um computador ou serviço só podem ser gerenciados por um administrador ou usuário que tenha recebido as permissões adequadas.