По умолчанию длина серийного номера сертификата 18 байт (36 шестнадцатеричных цифр).
Для выпуска сертификатов с более короткими серийными номерами 10 байт (20 шестнадцатеричных цифр) необходимо ввести команды в Командной строке управления УЦ (Администратор) на ЦС:
certutil2 -config 'localhost\<имя_ЦС>' -setentry UseDefaultMSFTSerialAlgorithm 1 certutil2 -config 'localhost\<имя_ЦС>' -control ApplyConfiguredSettings
Для выпуска сертификатов в длинными серийными номерами необходимо ввести команды в Командной строке управления УЦ (Администратор) на ЦС:
certutil2 -config 'localhost\<имя_ЦС>' -setentry UseDefaultMSFTSerialAlgorithm 0 certutil2 -config 'localhost\<имя_ЦС>' -control ApplyConfiguredSettings
Примеры (кавычки в имени ЦС можно экранировать двойными кавычками внутри одинарных кавычек):
certutil2 -config 'localhost\ООО ""Рога и Копыта""' -setentry UseDefaultMSFTSerialAlgorithm 1 certutil2 -config 'localhost\ООО ""Рога и Копыта""' -control ApplyConfiguredSettings certutil2 -config 'localhost\ООО ""Рога и Копыта""'' –setentry UseDefaultMSFTSerialAlgorithm 0 certutil2 -config 'localhost\ООО ""Рога и Копыта""' -control ApplyConfiguredSettings