{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Migration infructueuse de l'Autorit\u00e9 de Certification (CA) de Windows 2008R \u00e0 Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour cher lecteur,
\n Je vais vous parler de mon cauchemar que j'ai v\u00e9cu en migrant CA de Windows 2008R2 vers Windows 2012 R2. Il y a beaucoup d'articles sur ce sujet sur Internet et il ne devrait y avoir aucun probl\u00e8me. <\/p>\n

Malheureusement, je ne suis pas vraiment administrateur Windows, je suis plut\u00f4t un administrateur *nix, mais une t\u00e2che de migration de CA m'a \u00e9t\u00e9 assign\u00e9e - il fallait le faire. <\/p>\n

Sous ce texte, je vais expliquer comment j'ai travers\u00e9 ce processus et obtenu une fin pas tout \u00e0 fait heureuse au final.
\n<\/a><\/noindex>
\nAlors, c'est parti...
\nDonn\u00e9es d'origine :<\/b>
\nSource<\/b> \u2014 Windows 2008 R2 avec Root CA
\nCible<\/b> \u2014 Windows 2012R2<\/p>\n

Le serveur Windows 2012R2 \u00e9tait d\u00e9j\u00e0 install\u00e9 et configur\u00e9 minimalement. <\/p>\n

Initialement, le plan d'action \u00e9tait le suivant (actions abr\u00e9g\u00e9es) :<\/b>
\n1) Faire une sauvegarde de CA+Cl\u00e9 Priv\u00e9e et la copier sur un partage accessible aux deux ordinateurs
\n2) Retirer la cible du domaine et changer l'IP
\n3) Faire un snapshot du serveur
\n4) Changer l'IP sur la source
\n5) Se connecter au nouveau serveur Windows 2012R2 en tant qu'administrateur - le faire entrer dans le domaine avec le m\u00eame nom et assigner l'ancienne IP
\n6) Installer le r\u00f4le Service de Certificat Active Directory (CA, CA Web Enrollment, NDES, Online Responder)
\n7) Indiquer que c\u2019est une CA d\u2019entreprise
\n8) Restaurer CA+Cl\u00e9 Priv\u00e9e \u00e0 partir de la sauvegarde
\n9) Fin Heureuse<\/p>\n

Avouez qu'il n'y a rien de compliqu\u00e9. J'ai donc commenc\u00e9 \u00e0 la r\u00e9aliser. En r\u00e9alit\u00e9, il n'y a eu aucun probl\u00e8me et tout s'est bien d\u00e9roul\u00e9... Le service a d\u00e9marr\u00e9, les mod\u00e8les de certificats sont apparus et les certificats eux-m\u00eames sont disponibles. En gros, tout va bien. J'ai donc d\u00e9cid\u00e9 d'aller dormir. Le matin, je n'ai re\u00e7u aucune plainte concernant le fonctionnement de CA, c'est pourquoi j'ai pens\u00e9 que tout fonctionnait et j'ai commenc\u00e9 \u00e0 m'occuper d'autres t\u00e2ches. Pendant leur r\u00e9solution, j'ai eu besoin d'un certificat. J'ai cr\u00e9\u00e9 un .csr et je suis all\u00e9 sur le lien vm_ca\/certsvc<\/noindex>, pour signer et obtenir le certificat et c\u2019est \u00e0 ce stade qu\u2019une erreur s'est produite. Malheureusement, je n'ai pas pris de capture d'\u00e9cran, mais cela mentionnait un mismatch user information et d'autres erreurs. Eh bien, nous y voil\u00e0 - je me suis dit. J'ai commenc\u00e9 \u00e0 chercher sur Google, mais malheureusement je n'ai rien trouv\u00e9 de concret.<\/p>\n

D\u00e9j\u00e0 le soir, nous avons d\u00e9cid\u00e9 de supprimer CA Windows 2012R2 et de tout r\u00e9installer, et l\u00e0 j'ai fait une erreur, au lieu de CA d'Entreprise, j'ai choisi l'option CA Autonome (je n'ai d\u00e9couvert mon erreur que plus tard). J'ai recommenc\u00e9 toutes les op\u00e9rations... tout s'est pass\u00e9 sans erreurs - mais en s\u00e9lectionnant le dossier des Mod\u00e8les de Certificats - j'obtiens Element not found, alors que si je choisis G\u00e9rer - les mod\u00e8les sont en place.
\n J'ai pens\u00e9 qu'il manquait des droits pour ce CN=Certificate Templates, alors avec ADSI Edit, j'ai donn\u00e9 Read pour vm_ca$. J'ai red\u00e9marr\u00e9 CertSvc et... r\u00e9sultat : Element not found.
\n J'ai ressenti un pincement au c\u0153ur car il \u00e9tait 2 heures du matin\u2026 et le CA ne fonctionne pas. Je d\u00e9sactive le CA Windows 2012R2 et je restaure la VM CA Windows 2008R2 \u00e0 partir du snapshot. Je r\u00e9int\u00e8gre le serveur dans l'AD (car en essayant de me connecter avec un compte de domaine, une erreur de relation appara\u00eet entre serveur<\/a> et l'AD).
\n Je me dis alors\u2026 maintenant tout ira bien, mais h\u00e9las\u2026 je re\u00e7ois toujours Certificate Templates \u2014 \u00c9l\u00e9ment introuvable. Je vais laisser \u00e7a jusqu'au matin \u2014 car le matin est plus sage que le soir.
\n Le matin, j'ai googl\u00e9, lu divers articles \u2014 je d\u00e9cide de r\u00e9installer le CA sur l'ancien le serveur<\/a> en esp\u00e9rant r\u00e9soudre le probl\u00e8me \u00c9l\u00e9ment introuvable et la d\u00e9livrance de certificats via le Web.<\/p>\n

Le processus est assez simple :<\/b>
\n1) Supprimez le r\u00f4le CA
\n2) Red\u00e9marrez
\n3) Attendez la fin du processus de suppression
\n4) Ajoutez le r\u00f4le CA (indiquez CA, CA Web Enrollment, NDES, Online Responder)
\n5) Indiquez que j'ai un CA d'entreprise et que j'ai une cl\u00e9 priv\u00e9e
\n6) Attendez la fin de l'installation et restaurez tout \u00e0 partir de la sauvegarde que nous avons faite au tout d\u00e9but.
\n7) Comme d'habitude, tout se passe bien \u2014 sans erreurs et le service a d\u00e9marr\u00e9<\/p>\n

Avec le c\u0153ur battant, je clique sur Certificate Templates \u2014 et\u2026 une liste m'est pr\u00e9sent\u00e9e \u2014 c'est d\u00e9j\u00e0 une petite victoire. Il reste \u00e0 v\u00e9rifier le bon fonctionnement de la d\u00e9livrance de certificats via le Web. Je passe par le lien : vm_ca\/certsvc<\/noindex> et je clique sur Demander un certificat et ensuite demande de certificat avanc\u00e9e\u2026 j'indique la demande .csr et je re\u00e7ois le certificat pr\u00eat. Je respire\u2026 la r\u00e9cup\u00e9ration du CA a r\u00e9ussi.<\/p>\n

Conclusions :<\/b>
\n1) Assurez-vous de faire une sauvegarde et un snapshot
\n2) Documentez vos actions \u2014 cela aidera \u00e0 tout reporter en arri\u00e8re ou \u00e0 trouver l'erreur plus rapidement<\/p>\n

P.s. J'ai encore \u00e0 essayer la migration du CA de Windows 2008R vers Windows 2012R2.
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Migration rat\u00e9e de l'Autorit\u00e9 de Certification (CA) de Windows 2008R vers Windows 2012 R2 | ProHoster","description":"Bonjour cher lecteur, je vais vous parler de mon cauchemar que j'ai v\u00e9cu en migrant le CA de Windows 2008R2 vers Windows 2012 R2. Il y a beaucoup d'articles \u00e0 ce sujet sur Internet et il ne devrait y avoir aucun probl\u00e8me.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}