{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Ungl\u00fcckliche Migration der Zertifizierungsstelle (CA) von Windows 2008R auf Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag, geehrter Leser,
\n Ich werde Ihnen von meinem Albtraum erz\u00e4hlen, den ich erlebt habe, als ich die CA von Windows 2008R2 auf Windows 2012 R2 migriert habe. Im Internet gibt es viele Artikel zu diesem Thema, und es h\u00e4tte keine Probleme geben d\u00fcrfen. <\/p>\n

Zu meinem Bedauern bin ich kein besonderer Windows-Admin, ich bin eher ein *nix-Admin, aber die Aufgabe der Migration der CA wurde mir \u00fcbertragen \u2013 sie muss erledigt werden. <\/p>\n

Unter dem Cut erz\u00e4hle ich, wie ich diesen Prozess durchlaufen habe und am Ende kein ganz so Happy End bekam.
\n<\/a><\/noindex>
\nAlso, los geht's\u2026
\nEckdaten:<\/b>
\nQuelle<\/b> \u2013 Windows 2008 R2 mit Root CA
\nZiel<\/b> \u2013 Windows 2012R2<\/p>\n

Der Windows 2012R2-Server war bei mir bereits installiert und minimal konfiguriert. <\/p>\n

Urspr\u00fcnglich war der Plan wie folgt (abgek\u00fcrzte Aktionen):<\/b>
\n1) Backup der CA + Private Key erstellen und auf eine gemeinsame Freigabe f\u00fcr beide Computer kopieren
\n2) Ziel aus der Dom\u00e4ne entfernen und IP \u00e4ndern
\n3) Snapshot des Servers erstellen
\n4) IP am Quellserver \u00e4ndern
\n5) Am neuen Windows 2012R2-Server als Administrator anmelden \u2013 ihn mit dem gleichen Namen in die Dom\u00e4ne einf\u00fcgen und die alte IP zuweisen
\n6) Rolle Active Directory-Zertifikatdienst (CA, CA Web Enrollment, NDES, Online Responder) installieren
\n7) Angeben, dass dies eine Enterprise CA ist
\n8) CA + Private Key aus dem Backup wiederherstellen
\n9) Happy End<\/p>\n

Sind wir uns einig, dass es nichts Kompliziertes ist. Ich begann mit der Umsetzung. Tats\u00e4chlich gab es keine Probleme, und alles verlief reibungslos\u2026 Der Dienst startete, die Zertifikatvorlagen erschienen und die Zertifikate selbst wurden generiert. Insgesamt war alles in Ordnung. Deshalb ging ich schlafen. Am Morgen gab es keine Beschwerden \u00fcber die Funktionsweise der CA, und daher ging ich davon aus, dass alles funktioniert und widmete mich anderen Aufgaben. Im Verlauf ihrer L\u00f6sung ben\u00f6tigte ich ein Zertifikat. Ich erstellte eine .csr und ging zu dem Link vm_ca\/certsvc<\/noindex>, um es zu signieren und das Zertifikat zu erhalten, und an dieser Stelle trat ein Fehler auf. Leider habe ich keinen Screenshot gemacht, aber es wurde von einem Mismatch der Benutzerinformationen und noch einigen anderen Fehlern gesprochen. Nun, da sind wir also \u2013 dachte ich. Ich begann zu googeln, fand jedoch leider nichts Erkl\u00e4rendes.<\/p>\n

Am Abend beschlossen wir, die CA auf Windows 2012R2 zu l\u00f6schen und alles neu zu installieren, und hier beging ich einen Fehler, indem ich statt Enterprise CA die Option Standalone CA w\u00e4hlte (meinen Fehler erfuhr ich allerdings erst sp\u00e4ter). Ich f\u00fchrte alle Abl\u00e4ufe erneut durch\u2026 alles verlief ohne Fehler \u2013 aber beim Ausw\u00e4hlen des Ordners Zertifikatvorlagen erhielt ich das Element nicht gefunden, obwohl die Vorlagen an Ort und Stelle waren, wenn ich Verwalten w\u00e4hlte.
\n Ich dachte, es fehlen Rechte f\u00fcr den CN=Certificate Templates, daher gab ich mit ADSI Edit Leserechte f\u00fcr vm_ca$. Ich startete CertSvc neu und\u2026 das Ergebnis: Element nicht gefunden.
\n Hier f\u00fchle ich mich traurig, denn es ist fast 2 Uhr nachts... und die CA funktioniert nicht. Ich schalte die CA Windows 2012R2 aus und stelle die VM CA Windows 2008R2 aus dem Snapshot wieder her. Ich bringe den Server in die AD zur\u00fcck (da bei dem Versuch, mich mit einem Dom\u00e4nenkonto anzumelden, ein Beziehungsfehler zwischen Server<\/a> und AD auftritt).
\n Nun denke ich\u2026 jetzt wird alles gut, aber leider\u2026 alles bleibt genauso, Certificate Templates \u2014 ich erhalte Element nicht gefunden. Ich lasse alles bis zum Morgen \u2014 denn der Morgen ist weiser als der Abend.
\n Am Morgen habe ich gegoogelt, verschiedene Artikel gelesen \u2014 und beschlie\u00dfe, die CA bereits auf dem alten Server<\/a> neu zu installieren, in der Hoffnung, das Problem Element nicht gefunden und die Ausstellung von Zertifikaten \u00fcber das Web zu l\u00f6sen.<\/p>\n

Der Prozess ist ziemlich einfach:<\/b>
\n1) Rollen CA entfernen
\n2) Neustarten
\n3) Warten auf Abschluss des L\u00f6schvorgangs
\n4) Rolle CA hinzuf\u00fcgen (CA, CA Web Enrollment, NDES, Online Responder angeben)
\n5) Angeben, dass ich eine Enterprise CA habe und einen privaten Schl\u00fcssel besitze
\n6) Warten auf Abschluss der Installation und alles aus dem Backup wiederherstellen, das wir zu Beginn erstellt haben.
\n7) Wie gewohnt, alles l\u00e4uft gut \u2014 ohne Fehler und der Dienst hat gestartet.<\/p>\n

Mit klopfendem Herzen klicke ich auf Certificate Templates \u2014 und\u2026 ich bekam eine Liste \u2014 das ist schon ein kleiner Sieg. Es bleibt nur zu \u00fcberpr\u00fcfen, ob die Ausstellung von Zertifikaten \u00fcber das Web funktioniert. Ich gehe dem Link nach: vm_ca\/certsvc<\/noindex> und klicke auf Request a Certificate und dann auf advanced certificate request\u2026 ich gebe die .csr-Anfrage ein und erhalte das fertige Zertifikat. Ich atme auf\u2026 Es ist gelungen, die CA wiederherzustellen.<\/p>\n

Fazit:<\/b>
\n1) Machen Sie unbedingt ein Backup und einen Snapshot
\n2) Dokumentieren Sie Ihre Aktionen \u2014 das hilft, alles zur\u00fcckzuholen oder den Fehler schneller zu finden.<\/p>\n

P.s. Ich werde erneut versuchen, die Migration der CA von Windows 2008R auf Windows 2012R2.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Misslungene Migration der Certificate Authority (CA) von Windows 2008R auf Windows 2012 R2 | ProHoster","description":"Guten Tag, verehrter Leser, ich m\u00f6chte Ihnen von meinem Albtraum erz\u00e4hlen, den ich bei der Migration der CA von Windows 2008R2 auf Windows 2012 R2 erlebt habe. Im Internet gibt es sehr viele Artikel dazu, und es h\u00e4tte keine Probleme geben d\u00fcrfen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}