续订证书后如何重新签名并部署更新

请展示！

提供有关此主题的视频教程。要访问该视频，请单击以下链接：

观看相关视频 (9:32)

简介信息

续订签名证书后，如果未使用时间戳服务器，则必须重新签名并部署或重新部署更新。如何操作应根据更新当前状态。

情况 1：您有使用旧证书发布的更新，但这些更新还没有部署。

  1. 重新签名更新。
  2. 执行与 WSUS 的同步。

可以立即部署更新。

情况 2：您有使用旧证书发布的更新，且这些更新已经部署。

此情况下，您需要修改每个包含重新签名更新的部署包。必须删除每个使用旧证书签名的更新，并用新签名的更新代替。

  1. 重新签名更新。
  2. 执行与 WSUS 的同步。
  3. 从部署包中删除更新。
    1. 在配置管理器软件库工作区内，展开 Software Updates 文件夹，并单击部署包。
    2. 双击包含重新签名的部署包。
      打开部署包。
    3. 在部署包上，右击重新签名的更新并选择删除。
    4. 在确认提示中，清除刷新分发点复选框，然后点击确定。
      如果收到提示部署失败的警告，点击确定。
    5. 对于每个包含重新签名更新的部署包，都要重复步骤 b – d。
  4. 下载新的签名更新并把它们加回到部署包。
    1. 选择全部软件更新文件夹。
    2. 在刚删除的更新上右键单击，选择下载。
      即会显示下载软件更新向导。
    3. 选择选择部署包然后指定在步骤 3 中删除的部署包。
    4. 点击摘要然后点击下一步，完成下载。
    5. 每个删除的更新都要重复步骤 b – d。

提示：如果更新属于软件更新组，可下载该组而不是单个更新。