Axşamınız xeyir əziz oxucu,
Sizə CA-dan köçərkən yaşadığım kabusdan danışacağam Windows 2008R2 aktivdir Windows 2012 R2. İnternetdə bu barədə çoxlu məqalə var və heç bir problem olmamalı idi.
Təəssüf ki, mən əslində deyiləm Windows Admin, mən daha çox *nix adminiyəm, amma CA-nı köçürmək vəzifəsi qoyulmuşdu - bunu etmək lazımdır.
Kəsmənin altında sizə bu prosesi necə keçdiyimi və çox da xoşbəxt olmayan bir nəticə əldə etdiyimi söyləyəcəyəm.
Beləliklə, gedək ...
Başlanğıc:
Mənbə - Windows 2008 R2, Root CA ilə
Hədəf - Windows 2012R2
Server Windows Məndə artıq 2012R2 quraşdırılmış və minimal şəkildə konfiqurasiya olunmuşdu.
Əvvəlcə fəaliyyət planı aşağıdakı kimi idi (qısaldılmış tədbirlər):
1) Yedək CA+Şəxsi Açar yaradın və onu hər iki kompüter üçün ümumi paylaşıma kopyalayın
2) Hədəfi domendən çıxarın və IP dəyişdirin
3) Serverin şəklini çəkin
4) Mənbədə IP-ni dəyişdirin
5) Yeni serverə daxil olun Windows 2012R2 admin altında - onu eyni adla domenə daxil edin və köhnə IP ünvanını təyin edin
6) Active Directory Sertifikat Xidməti rolunu təyin edin (CA, CA Web Enrollment, NDES, Online Responder)
7) Biz bunun Enterprise CA olduğunu bildiririk
8) CA+Private Key-i ehtiyat nüsxədən bərpa edin
9) Xoşbəxt son
Razılaşın, mürəkkəb bir şey yoxdur. Və onu həyata keçirməyə başladım. Əslində heç bir problem yox idi və hər şey saat mexanizmi kimi getdi... Xidmət başladı, Sertifikat Şablonları peyda oldu və sertifikatların özləri ortaya çıxdı. Ümumiyyətlə, hər şey qaydasındadır. Beləcə yatağa getdim. Səhər CA-nın işi ilə bağlı heç bir şikayət olmadı və buna görə də hər şeyin işlədiyini güman etdim və başqa işlərə keçdim. Onların həlli prosesində mənə sertifikat lazım idi. Mən .csr yaratdım və linki izlədim sertifikatı imzalamaq və almaq və bu mərhələdə xəta baş verdi. Təəssüf ki, skrinşot çəkmədim, lakin o, istifadəçi məlumatlarının uyğunsuzluğunu və bəzi digər səhvləri söylədi. Yaxşı, buradayıq, mən düşündüm. Mən axtarışa başladım, amma təəssüf ki, başa düşülən bir şey tapmadım.
Axşam saatlarında CA-nı çıxarmaq qərarına gəldik. Windows 2012R2 versiyasını çıxarıb hər şeyi yenidən quraşdırdım və sonra səhv etdim: Enterprise CA əvəzinə, Müstəqil CA seçdim (səhvimi yalnız sonradan başa düşsəm də). Bütün addımları yenidən təkrarladım... hər şey yaxşı getdi, amma Sertifikat Şablonları qovluğunu seçəndə "Element tapılmadı" xətası alıram, baxmayaraq ki, İdarəetməni seçsəm də, şablonlar oradadır.
Düşündüm ki, bu CN=Sertifikat Şablonları üçün kifayət qədər hüquqlar yoxdur, ona görə də ADSI Edit-dən istifadə edərək vm_ca$ üçün Read verdim. Mən CertSvc-i yenidən başladım və... nəticə: Element tapılmadı.
Saat 2 idi... və CA işləmirdi, ona görə də kədərləndim. CA-nı söndürdüm. Windows 2012R2 və VM CA-nın bərpası Windows 2008R2 anlıq görüntüdən. Serveri AD-yə qaytarıram (çünki domen hesabı ilə daxil olmağa çalışanda aralarında əlaqə xətası alıram) server və AD).
Yaxşı, məncə... indi hər şey qaydasında olacaq, amma təəssüf ki... hələ də eyni Sertifikat Şablonlarıdır - Element tapılmadı. Səhərə qədər hər şeyi tərk edəcəyəm - səhər axşamdan daha müdrikdir.
Bu səhər Google-da axtarış apardım və müxtəlif məqalələr oxudum və köhnəsini yenidən quraşdırmağa qərar verdim. server Veb vasitəsilə sertifikatlar verməklə Element Tapılmadı problemini həll etmək ümidi ilə.
Proses olduqca sadədir:
1) CA rolunu silin
2) Həddindən artıq yükləmə
3) Silinmə prosesinin tamamlanmasını gözləyin
4) CA rolunu əlavə edin (CA, CA Web Enrollment, NDES, Online Responder göstərin)
5) Müəssisə CA-m və şəxsi açarım olduğunu bildiririk
6) Quraşdırmanın tamamlanmasını və başlanğıcda etdiyimiz ehtiyat nüsxədən hər şeyi bərpa etməsini gözləyirik.
7) Həmişə olduğu kimi, hər şey bir bang ilə gedir - heç bir səhv və xidmət başladı
Batan ürəklə Sertifikat Şablonlarına klikləyirəm - və... Mənə bir siyahı verdilər - bu, artıq kiçik bir qələbədir. İnternet vasitəsilə sertifikatın verilməsi əməliyyatını yoxlamaq qalır. Linki izləyirəm: və Sertifikat tələb et və daha sonra təkmil sertifikat sorğusu üzərinə klikləyin... Mən .csr sorğusunu təyin edirəm və hazır sertifikat alıram. Nəfəs alıram... CA-nı bərpa etmək mümkün idi.
Sonuç:
1) Yedəkləmə və snapshot yaratmağınızdan əmin olun
2) Hərəkətlərinizi sənədləşdirin - bu, sizə hər şeyi geri qaytarmağa və ya səhvi daha tez tapmağa kömək edəcək
P.S. CA miqrasiyasını yenidən sınamalıyam Windows 2008R aktivdir Windows 2012R2.
Mənbə: www.habr.com
