续订证书后如何重新签名并部署更新

请展示！

提供有关此主题的视频教程。 要访问该视频，请单击以下链接：

观看相关视频 (9:32)

简介信息

续订签名证书后，如果未使用时间戳服务器，则必须重新签名并部署或重新部署更新。 如何操作应根据更新当前状态。

情况 1：您有使用旧证书发布的更新，但这些更新还没有部署。

  1. 重新签名更新。
  2. 执行与 WSUS 的同步。

可以立即部署更新。

情况 2：您有使用旧证书发布的更新，且这些更新已经部署。

此情况下，您需要修改每个包含重新签名更新的部署包。 必须删除每个使用旧证书签名的更新，并用新签名的更新代替。

  1. 重新签名更新。
  2. 执行与 WSUS 的同步。
  3. 从部署包中删除更新。
    1. 在配置管理器软件库工作区内，展开 Software Updates 文件夹，并单击部署包。
    2. 双击包含重新签名的部署包。
      打开部署包。
    3. 在部署包上，右击重新签名的更新并选择删除。
    4. 在确认提示中，清除刷新分发点复选框，然后点击确定。
      如果收到提示部署失败的警告，点击确定。
    5. 对于每个包含重新签名更新的部署包，都要重复步骤 b – d。
  4. 下载新的签名更新并把它们加回到部署包。
    1. 选择全部软件更新文件夹。
    2. 在刚删除的更新上右键单击，选择下载。
      即会显示下载软件更新向导。
    3. 选择选择部署包然后指定在步骤 3 中删除的部署包。
    4. 点击摘要然后点击下一步，完成下载。
    5. 每个删除的更新都要重复步骤 b – d。

提示：如果更新属于软件更新组，可下载该组而不是单个更新。