Windows Server 2012 R2で1年以上の自己署名証明書をコマンドで作成したい

Question

前提・実現したいこと

Windows Server 2012R2のADの役割を担うサーバで自己署名のサーバ証明書（期間が5年以上の）を作成したいと考えております。通常通りIISからGUI上で作成すると期間が1年で固定になってしまい、それ以上の期間利用可能な証明書を作成方法を色々サーチしたのですが、良い方法が見つからず悩んでいます。

certreqコマンドを利用して、期間1年以上・自己署名の証明書を作成するパラメータの設定の仕方についてご存知の方はご教授お願いします。もし、certreqではできないということであれば、その旨を教えていただけると幸いです。

※OpenSSLを利用する等方法があることはなんとなく理解しているのですが、なるべく元からあるWindowsServer2012R2の機能で上記を実現したいと思っています

身勝手な質問で申し訳ないですが、ご回答の程お願い致します。

発生している問題・エラーメッセージ

エラー等は特にありません

該当のソースコード

ソースコードは特にありません

試したこと

PowerShellのコマンドNew-SelfSignedCertificateのパラメータを指定すると、
2012R2では利用できず・・・
恐らく、certreqで期間を指定した証明書を作成できるのではないかと考えているのですがその方法も分からず・・・

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Comments

[maisumakun]

certrqのドキュメントは読んでの質問でしょうか。

https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/certreq_1#BKMK_New

[ShTana]

ご確認ありがとうございます。

はい、こちらは確認しております。
しかし、私が不勉強なため、このページを参照して実際にどのようにコマンドを記述すればよいのかといった点が分からず困っている次第でございます。

期間を除けば、他は規定値で問題ないのですが・・・

Answer 1

しかし、私が不勉強なため、このページを参照して実際にどのようにコマンドを記述すればよいのかといった点が分からず困っている次第でございます。

NotBeforeとNotAfterを直接指定してください。証明書の有効期限は、両者の日付で決まっています。

Comments

[ShTana]

maisumakunさんありがとうございました。
最終的には
https://blog.zensoftware.co.uk/2014/10/22/how-to-create-a-self-signed-certificate-using-certreq/
を参考にいたしました。
また、有効期限は
ValidityPeriodUnits
ValidityPeriod
で指定しました。