Dea-tráthnóna a léitheoir,
Inseoidh mé duit faoin tromluí a chuaigh mé trí CA a aistriú ó Windows 2008R2 go Windows 2012 R2. Tá go leor alt ar an idirlíon faoi seo agus níor cheart go mbeadh aon fhadhbanna ann.
Is oth liom, ní Riarachán Windows mé i ndáiríre, is riarthóir *nix mé níos mó, ach socraíodh tasc imirce CA - ní mór é a dhéanamh.
Faoi bhun an ghearrtha inseoidh mé duit conas a chuaigh mé tríd an bpróiseas seo agus ar chríochnaigh mé le Deireadh nach raibh sách sásta.
Agus mar sin a ligean ar dul ...
Sonraí tosaigh:
Foinse - Windows 2008 R2 le Root CA
Sprioc - Windows 2012 r2
Bhí Windows 2012R2 suiteáilte agam cheana féin agus cumraithe íosta.
Ar dtús, bhí an plean gníomhaíochta mar a leanas (gníomhartha giorraithe):
1) Déan CA+Eochair Phríobháideach Cúltaca agus cóipeáil chuig sciar coiteann é don dá ríomhaire
2) Bain sprioc as an bhfearann agus athraigh IP
3) Déan pictiúr den fhreastalaí
4) Athraigh an IP ag an bhfoinse
5) Téigh go dtí an freastalaí nua Windows 2012R2 mar riarthóir - cuir isteach é i bhfearann leis an ainm céanna agus sann an sean IP
6) Socraigh an ról Seirbhíse Teastais Eolaire Gníomhach (CA, CA Clárú Gréasáin, NDES, Freagraí Ar Líne)
7) Léirímid gurb é seo Enterprise CA
8) Athchóirigh CA+ Eochair Phríobháideach ó chúltaca
9) Críoch Shona
Aontaigh, níl aon rud casta. Agus thosaigh mé á chur i bhfeidhm. Déanta na fírinne, ní raibh aon fadhbanna agus chuaigh gach rud mar obair chlog... Thosaigh an tseirbhís, tháinig Teimpléid Teastais le feiceáil agus tháinig na teastais féin le feiceáil. Go ginearálta, tá gach rud ceart go leor. Mar sin chuaigh mé a chodladh. Ar maidin ní raibh aon ghearáin faoi obair CA agus mar sin ghlac mé leis go raibh gach rud ag obair agus chuaigh mé ar aghaidh chuig tascanna eile. Agus iad á réiteach, bhí teastas ag teastáil uaim. Chruthaigh mé .csr agus lean mé an nasc deimhniú a shíniú agus a fháil agus ag an bpointe seo tharla earráid. Ar an drochuair, níor ghlac mé gabháil scáileáin, ach dúirt sé go raibh mímheaitseáil faisnéise úsáideora agus roinnt earráidí eile ann. Bhuel, seo muid, shíl mé. Thosaigh mé ag googling, ach ar an drochuair ní bhfuair mé aon rud intuigthe.
Sa tráthnóna shocraigh muid CA Windows 2012R2 a bhaint agus gach rud nua a shuiteáil, agus ansin rinne mé botún in ionad Enterprise CA, roghnaigh mé an rogha Standalone CA (cé gur fhoghlaim mé faoi mo botún níos déanaí). Rinne mé na hoibríochtaí go léir arís ... chuaigh gach rud gan earráidí - ach nuair a roghnaíonn mé an fillteán Teimpléid Teastais, faighim nach bhfuarthas an eilimint, cé go má roghnaíonn mé Bainistigh, ansin tá na teimpléid i bhfeidhm.
Shíl mé nach raibh go leor cearta don CN=Teimpléid Teastais seo, mar sin ag baint úsáide as ADSI Edit thug mé Read for vm_ca$. Atosaigh mé CertSvc agus... toradh: Níor aimsíodh an eilimint.
Ansin mhothaigh mé brónach mar bhí sé 2 am ... agus ní raibh CA ag obair. Casaim CA Windows 2012R2 as agus cuirim ar ais VM CA Windows 2008R2 ó snapshot. Táim ag filleadh an fhreastalaí chuig AD (mar go dtarlaíonn earráid nuair a dhéanaim iarracht logáil isteach le cuntas fearainn maidir leis an gcaidreamh idir an freastalaí agus AD).
Bhuel, ceapaim... beidh gach rud ceart go leor anois, ach faraor... is iad na Teimpléid Teastais chéanna atá ann fós - faighim nach bhfuarthas an eilimint. Fágfaidh mé gach ní go maidin - óir is críonna an mhaidin ná an tráthnóna.
Ar maidin rinne mé googled agus léamh ailt éagsúla - chinn mé an CA a athshuiteáil ar an seanfhreastalaí le súil an fhadhb Element Not Found a réiteach agus deimhnithe a eisiúint tríd an nGréasán.
Tá an próiseas simplí go leor:
1) Scrios an ról CA
2) Ró-ualach
3) Fan go gcríochnófar an próiseas bainte
4) Cuir ról an CA leis (sonraigh CA, Clárú Gréasáin CA, NDES, Freagraí Ar Líne)
5) Cuirimid in iúl go bhfuil ÚD Fiontar agam agus go bhfuil eochair phríobháideach agam
6) Táimid ag fanacht leis an tsuiteáil a chríochnú agus a chur ar ais gach rud ón cúltaca a rinne muid ag an tús.
7) Mar is gnách, téann gach rud le bang - gan aon earráidí agus thosaigh an tseirbhís
Le croí go tóin poill, cliceáil mé ar Teimpléid Teastais - agus... tugadh liosta dom - is bua beag é seo cheana féin. Tá sé fós le seiceáil ar fheidhmiú deimhnithe a eisiúint tríd an nGréasán. Leanaim an nasc: agus cliceáil ar Iarr Deimhniú agus ansin iarratas ar ardteastas... Sonraigh mé an t-iarratas .csr agus faighim teastas réamhdhéanta. exhale mé... Bhíothas in ann CA a athbhunú.
Conclúidí:
1) Bí cinnte a dhéanamh cúltaca agus pictiúr
2) Do ghníomhartha a dhoiciméadú - cabhróidh sé seo leat gach rud a fháil ar ais nó an earráid a aimsiú níos tapúla
Ps Caithfidh mé triail a bhaint as CA imirce ó Windows 2008R go Windows 2012R2 arís.
Foinse: will.com