Active Directory証明書サービスでセキュアな公開鍵基盤を構築する（1）

図4　CAの有効期間の指定。CAの有効期間は、発行する証明書の最大有効期間の2倍以上に設定するのが望ましい