{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Migraci\u00f3n fallida de Certificate Authority (CA) de Windows 2008R a Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buen d\u00eda, estimado lector,
\n Te contar\u00e9 sobre mi pesadilla, que viv\u00ed al migrar CA de Windows 2008R2 a Windows 2012 R2. Hay muchos art\u00edculos en internet sobre este tema y no deber\u00eda haber problemas. <\/p>\n

Lamentablemente, no soy un administrador de Windows, soy m\u00e1s un administrador de *nix, pero se me encomend\u00f3 la tarea de migrar CA \u2014 ten\u00eda que hacerlo. <\/p>\n

A continuaci\u00f3n, te contar\u00e9 c\u00f3mo pas\u00e9 por este proceso y obtuve un final no tan feliz al final.
\n<\/a><\/noindex>
\nAs\u00ed que empecemos\u2026
\nDatos de origen:<\/b>
\nFuente<\/b> \u2014 Windows 2008 R2 con Root CA
\nObjetivo<\/b> \u2014 Windows 2012R2<\/p>\n

Ya ten\u00eda instalado el servidor Windows 2012R2 y minimamente configurado. <\/p>\n

Inicialmente, el plan de acci\u00f3n era el siguiente (acciones resumidas):<\/b>
\n1) Hacemos una copia de seguridad de CA+Clave Privada y la copiamos en una unidad compartida para ambos equipos
\n2) Sacamos el target del dominio y cambiamos la IP
\n3) Hacemos una instant\u00e1nea del servidor
\n4) Cambiamos la IP en el origen
\n5) Accedemos al nuevo servidor Windows 2012R2 como administrador \u2014 lo introducimos en el dominio con el mismo nombre y asignamos la IP antigua
\n6) Instalamos el rol de Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
\n7) Indicamos que es una CA Empresarial
\n8) Restauramos CA+Clave Privada desde la copia de seguridad
\n9) Final feliz<\/p>\n

Estar\u00e1s de acuerdo en que no hay nada complicado. Y comenc\u00e9 la implementaci\u00f3n. En realidad, no hubo problemas y todo sali\u00f3 como la seda... El servicio se inici\u00f3, los Certificados Plantillas aparecieron y los certificados mismos aparecieron. En general, todo estaba bien. As\u00ed que fui a dormir. Por la ma\u00f1ana no hab\u00eda quejas sobre el funcionamiento de CA, as\u00ed que pens\u00e9 que todo funcionaba y comenc\u00e9 con otras tareas. En el proceso de resolverlas, necesitaba un certificado. Cre\u00e9 un .csr y fui al enlace vm_ca\/certsvc<\/noindex>, para firmar y obtener el certificado y en este punto ocurri\u00f3 un error. Lamentablemente, no tom\u00e9 una captura de pantalla, pero dec\u00eda algo sobre informaci\u00f3n de usuario incompatible y algunos otros errores. As\u00ed que pens\u00e9: 'esto ya no est\u00e1 bien'. Comenc\u00e9 a buscar en Google, pero lamentablemente no encontr\u00e9 nada claro.<\/p>\n

Ya por la tarde decidimos eliminar CA Windows 2012R2 y reinstalar todo nuevamente y aqu\u00ed comet\u00ed un error, en lugar de seleccionar CA Empresarial, opt\u00e9 por CA Independiente (sobre mi error me enter\u00e9 m\u00e1s tarde). Realic\u00e9 todas las operaciones de nuevo... todo pas\u00f3 sin errores - pero al seleccionar la carpeta de Certificados Plantillas - recib\u00ed Elemento no encontrado, aunque si seleccionaba Administrar - las plantillas estaban en su lugar.
\n Pens\u00e9 que faltaban permisos para el CN=Certificados Plantillas, as\u00ed que mediante ADSI Edit, otorgu\u00e9 Read para vm_ca$. Reinici\u00e9 CertSvc y... resultado: Elemento no encontrado.
\n Aqu\u00ed me sent\u00ed triste porque eran las 2 de la noche... y CA no funciona. Apago CA Windows 2012R2 y restauro la VM CA Windows 2008R2 desde el snapshot. Restauro el servidor en AD (ya que al intentar iniciar sesi\u00f3n con la cuenta de dominio se produce un error de relaciones entre el servidor<\/a> y AD).
\n Bueno, pens\u00e9... ahora todo estar\u00e1 bien, pero lamentablemente... sigue sin aparecer Certificate Templates \u2014 recibo Element not found. Dejar\u00e9 todo hasta la ma\u00f1ana \u2014 porque la ma\u00f1ana es m\u00e1s sabia que la noche.
\n Por la ma\u00f1ana, busqu\u00e9 en Google, leyendo diferentes tipos de art\u00edculos \u2014 me decido a reinstalar CA ya en el antiguo servidor<\/a> con la esperanza de resolver el problema de Element Not Found y la emisi\u00f3n de certificados a trav\u00e9s de la Web.<\/p>\n

El proceso es bastante simple:<\/b>
\n1) Eliminamos el rol de CA
\n2) Reiniciamos
\n3) Esperamos a que termine el proceso de eliminaci\u00f3n
\n4) Agregamos el rol de CA (indicamos CA, CA Web Enrollment, NDES, Online Responder)
\n5) Indicamos que tengo CA Empresarial y tengo una clave privada
\n6) Esperamos a que finalice la instalaci\u00f3n y restauramos todo desde el backup que hicimos al principio.
\n7) Como siempre, todo sale bien \u2014 sin errores y el servicio se inici\u00f3<\/p>\n

Con el coraz\u00f3n en un pu\u00f1o, hago clic en Certificate Templates \u2014 y\u2026 me aparece la lista \u2014 eso ya es una peque\u00f1a victoria. Solo queda verificar el funcionamiento de la emisi\u00f3n de certificados a trav\u00e9s de la Web. Sigo el enlace: vm_ca\/certsvc<\/noindex> y hago clic en Request a Certificate y luego advanced certificate request\u2026 indico la solicitud .csr y obtengo el certificado listo. Respiro\u2026 He logrado restaurar CA.<\/p>\n

Conclusiones:<\/b>
\n1) Aseg\u00farate de hacer un backup y un snapshot
\n2) Documenta tus acciones \u2014 esto ayudar\u00e1 a devolver todo o encontrar el error m\u00e1s r\u00e1pido<\/p>\n

P.d. Tengo que intentar nuevamente la migraci\u00f3n de CA de Windows 2008R a Windows 2012R2.
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Migraci\u00f3n fallida de Certificate Authority (CA) de Windows 2008R a Windows 2012 R2 | ProHoster","description":"Buen d\u00eda, querido lector, Les contar\u00e9 sobre mi pesadilla que viv\u00ed al migrar CA de Windows 2008R2 a Windows 2012 R2. Hay muchos art\u00edculos sobre esto en Internet y no deber\u00eda haber ning\u00fan problema.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}