單項選擇題
你是 TestKing.com 的一位安全管理人。 網絡由一個獨立的名叫 testking.com的活動目錄域組成。網絡包括Windows Server 2003的計算機和Windows XP Professional客戶計算機。你在兩臺名為TestKing1 和 TestKing2的Windows Server 2003計算機上安裝Certificate Services。TestKing1是根certification authority (CA),TestKing2是下屬CA。你設置根CA證書有8年的有效期,而下屬CA證書只有2年的有效期。你創(chuàng)建一個自定義用戶證書類型,該類型有3年的有效期。你允許職員使用TestKing2為這個用戶證書注冊。你發(fā)現(xiàn)所有被發(fā)布的證書并沒有像預期的那樣,保持3年的有效期。你需要保證自定義用戶證書以3年的有效期被發(fā)布。你應該怎么做?()
A.為TestKing1產生一個新的帶有3年有效期的CA證書
B.為TestKing2生一個新的帶有4年有效期的CA證書
C.創(chuàng)建一個新的自定義用戶證書類型,該類型有4年的有效期
D.創(chuàng)建一個新的自定義Administration證書類型,該類型有3年的有效期