Tere, austatud lugeja,
Räägin teile õudusunenäost, mille ma kogesin CA migreerimisel Windows 2008R2-lt Windows 2012 R2-le. Internetis on selle kohta palju artikleid ja probleeme ei tohiks olla.
Kahjuks pole ma Windowsi administraator, olen rohkem *nix administraator, kuid mulle pandi ülesanne migratsioon - see tuleb teha.
Allpool jagan, kuidas ma selle protsessi läbisin ja ei saanud lõpuks just õnnelikku lõppu.
Nii, hakakem pihta…
Algandmed:
Allikas — Windows 2008 R2 koos Root CA-ga
Siht — Windows 2012R2
Windows 2012R2 server oli juba installitud ja minimaalsetelt seadistatud.
Algne tegevuskava oli järgmine (lühendatud tegevused):
1) Teeme CA+Private Key varukoopia ja kopeerime selle ühisfailiserverisse, et mõlemad arvutid saaksid sellele juurde pääseda.
2) Eemaldame sihtdomeenist ja muudame IP-aadressi.
3) Teeme serverist snapshoti.
4) Muudame allika IP-aadressi.
5) Logime sisse uuele Windows 2012R2 serverile administraatorina - viime selle domeeni sama nimega ja määrame vana IP.
6) Installime Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder) rolli.
7) Määrame, et see on Enterprise CA.
8) Taastame CA+Private Key varukoopiast.
9) Õnnelik lõpp.
Noh, nõustuge, et siin pole midagi keerulist. Alustasin teostamist. Tegelikult ei olnud probleeme ja kõik sujus nagu õlitatult… Teenus käivitus, sertifikaadi mallid ilmusid ja need ise sertifikaadid ilmusid. Ühesõnaga, kõik oli OK. Seetõttu läksin magama. Hommikul ei olnud CA aktiivsuse kohta mingeid kaebusi ja arvasin, et kõik töötab, ning asusin teistele ülesannetele. vm_ca/certsvc
, et allkirjastada ja saada sertifikaati, kuid sel etapil tekkis viga. Kahjuks ei teinud ma ekraanipilti, kuid seal rääkisid mismatch user information ja veel mõned vead. Noh, nüüd olime hädas - mõtlesin ma. Alustasin googeldamist, kuid kahjuks ei leidnud midagi arusaadavat.
Õhtul otsustasime eemaldada CA Windows 2012R2 ja paigaldada kõik uuesti ning seal tegin vea, valides Enterprise CA asemel Standalone CA (oma vea sain teada hiljem). Tegin kõik toimingud uuesti… kõik läks ilma vigadeta - kuid valides kausta Certificate Templates - sain Element not found, kuigi kui valisin Manage - olid mallid olemas.
Mõtlesin, etCN=Certificate Templates jaoks on õigusi puudu, mistõttu andsin ADSI Editiga vm_ca$-le lugemisõiguse. Taaskäivitades CertSvc ja… tulemus: Element not found. serveriga Siis hakkas mul kiiresti kurvaks, sest kell oli kaks öösel… ja CA ei tööta. Lülitan välja CA Windows 2012R2 ja taastan VM CA Windows 2008R2 snapshotist. Tagastan serveri AD-sse (sest domeeni kasutajaga sisselogimisel ilmneb valed seosed
ja AD).
Mõtlesin… nüüd peaks kõik olema OK, aga kahjuks… ikka Certificate Templates - sain Element not found. Jätan hetke hommikuni - hommik on õhtust targem. serveril Hommikul googeldasin, lugesin igasuguseid artikleid - otsustasin paigaldada CA uuesti vanale
lootuses lahendada probleem Element Not Found ja sertifikaatide väljastamisega veebis.
Protsess on üsna lihtne:
1) Eemaldame CA rolli.
2) Restartime.
3) Ootame eemaldamisprotsessi lõppu.
4) Lisame CA rolli (näitame CA, CA Web Enrollment, NDES, Online Responder).
5) Määrame, et mul on Enterprise CA ja mul on privaatne võti.
6) Ootame installimise lõppu ja taastame kõik varukoopiast, mille me alguses tegime.
7) Nagu tavaliselt, kõik sujub suurepäraselt - ilma vigadeta ja teenus käivitus. Südamelöögiga klõpsan Certificate Templates - ja… sain nimekirja - see on juba väike võit. Peab kontrollima sertifikaadi väljastamise tööd veebis. Lähen lingile:
Järeldused:
ja klõpsan Request a Certificate ja edasi advanced certificate request… sisestan .csr taotuse ja saan valmis sertifikaadi. Ohkan kergendatult… CA taastamine õnnestus.
1) Tehke kindlasti varukoopia ja snapshot.
2) Dokumenteerige oma toimingud - see aitab kõik tagasi tuua või viga kiiremini leida.
Allikas: habr.com
