微软的CA有效期可以在建立CA的时候设置，但颁发的证书只有1年有效期，可以通过修改注册表的方式来实现。

1. 单击“开始”，然后单击“运行”。

2. 在“打开”框中，键入 regedit，然后单击“确定”。

3. 找到并随后单击下面的注册表项：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>

<CAName> 请自行查找，每个CA的这个键值不一样。

4. 在右窗格中，双击“ValidityPeriod”。

5. 在“数值数据”框中，键入以下时间单位之一，然后单击“确定”：? Days ? Weeks ? Months ?Years

6. 在右窗格中，双击“ValidityPeriodUnits”。

7. 在“数值数据”框中，键入您希望的数值，然后单击“确定”。例如，键入 10。

8. 停止，然后重新启动“证书服务”服务。为此，请按下列步骤操作：a.  单击“开始”，然后单击“运行”。

b.  在“打开”框中，键入 cmd，然后单击“确定”。

c.  在命令提示符处，键入下列命令行。在每一行之后按 Enter 键。

net stop certsvc

net start certsvc

d.  键入 exit 退出命令提示窗口。