1.在安装证书服务器的时候修改证书最长时间，比如15年

2.修改注册表

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/CertSvc/Configuration/XXX-CA]

"ValidityPeriodUnits"=dword:00000064

记得重启证书服务

重启证书服务

net stop CertSvc

net start CertSvc

3.复制证书模板,修改证书模板时间，模式选择2003 server,选择可导出，并且配置安全权限，允许管理员可注册

4.回到证书管理器，重新发布证书

5.打开网页申请证书,选择对应模板