1：企业CA中，一般勾选 证书颁发机构 和 证书颁发机构web注册 两项
2：企业内部根证书web模板使用期限修改，一共两步
第一步：打开证书颁发机构（本地）----------证书模板------------------右键点管理，找到web服务器，右键复制一份，命名为exchange CA，年限改成5年
新建模板，选中刚刚的模板，以后申请web证书就可以以 exchange CA为模板
第二步：修改注册表的值
regedit打开注册表
Services 下面有一个 CertSvc 的文件夹，再里面一个 configuration 的文件夹，里面有一个 证书颁发机构名称的文件夹
里面有一个 validityperiodunits 的键值 由 2 改成想要的年限