Windows 2008R से Windows 2012 R2 में सर्टिफिकेट अथॉरिटी (CA) का असफल माइग्रेशन

शुभ दोपहर प्रिय पाठक,
मैं आपको उस दुःस्वप्न के बारे में बताऊंगा जब मैंने CA को Windows 2008R2 से Windows 2012 R2 में स्थानांतरित किया था। इस बारे में इंटरनेट पर बहुत सारे लेख हैं और कोई समस्या नहीं होनी चाहिए।

मुझे खेद है कि मैं वास्तव में एक विंडोज एडमिन नहीं हूं, मैं एक *निक्स एडमिन हूं, लेकिन सीए माइग्रेशन का कार्य निर्धारित किया गया था - इसे करने की जरूरत है।

कट के नीचे, मैं आपको बताऊंगा कि मैं इस प्रक्रिया से कैसे गुजरा और एक बहुत ही सुखद अंत के साथ समाप्त हुआ।

और इसलिए चलो ...
आरंभिक डेटा:
स्रोत - रूट सीए के साथ विंडोज 2008 आर2
लक्ष्य - विंडोज़ 2012R2

मेरे पास पहले से ही Windows 2012R2 स्थापित और न्यूनतम कॉन्फ़िगर था।

प्रारंभ में, कार्य योजना इस प्रकार थी (संक्षिप्त क्रियाएँ):
1) एक बैकअप सीए+प्राइवेट कुंजी बनाएं और इसे दोनों कंप्यूटरों के लिए एक सामान्य शेयर में कॉपी करें
2) डोमेन से लक्ष्य हटाएं और आईपी बदलें
3) सर्वर का एक स्नैपशॉट बनाएं
4) स्रोत पर आईपी बदलें
5) हम एक प्रशासक के रूप में नए विंडोज 2012आर2 सर्वर पर जाते हैं - इसे उसी नाम से डोमेन में दर्ज करें और पुराना आईपी असाइन करें
6) सक्रिय निर्देशिका प्रमाणपत्र सेवा भूमिका (सीए, सीए वेब नामांकन, एनडीईएस, ऑनलाइन प्रत्युत्तर) सेट करें
7) हम इंगित करते हैं कि यह एंटरप्राइज़ सीए है
8) बैकअप से CA+प्राइवेट कुंजी पुनर्स्थापित करें
9) सुखद अंत

सहमत हूँ, कुछ भी जटिल नहीं है। और मैंने इस पर अमल करना शुरू कर दिया. वास्तव में, कोई समस्या नहीं थी और सब कुछ सुचारु रूप से चला... सेवा शुरू हुई, प्रमाणपत्र टेम्पलेट दिखाई दिए और प्रमाणपत्र स्वयं प्रकट हुए। सामान्य तौर पर, सब कुछ ठीक है. तो मैं बिस्तर पर चला गया. सुबह सीए के काम के बारे में कोई शिकायत नहीं थी और इसलिए मैंने मान लिया कि सब कुछ काम कर रहा है और अन्य कार्यों में लग गया। उन्हें हल करने की प्रक्रिया में, मुझे एक प्रमाणपत्र की आवश्यकता थी। मैंने एक .csr बनाया और लिंक का अनुसरण किया vm_ca/certsvcप्रमाणपत्र पर हस्ताक्षर करने और प्राप्त करने के लिए और इस चरण में एक त्रुटि उत्पन्न हुई। दुर्भाग्य से, मैंने स्क्रीनशॉट नहीं लिया, लेकिन इसमें उपयोगकर्ता की बेमेल जानकारी और कुछ अन्य त्रुटियां बताई गईं। अच्छा, हम यहाँ हैं, मैंने सोचा। मैंने गूगल करना शुरू किया, लेकिन दुर्भाग्य से मुझे कुछ भी समझने योग्य नहीं मिला।

शाम को हमने CA Windows 2012R2 को हटाने और सब कुछ नया स्थापित करने का निर्णय लिया, और फिर मैंने एक गलती की; एंटरप्राइज़ CA के बजाय, मैंने स्टैंडअलोन CA विकल्प चुना (हालाँकि मुझे अपनी गलती के बारे में बाद में पता चला)। मैंने सभी ऑपरेशन फिर से किए... सब कुछ बिना किसी त्रुटि के हो गया - लेकिन जब मैं सर्टिफिकेट टेम्प्लेट फ़ोल्डर का चयन करता हूं, तो मुझे तत्व नहीं मिला, हालांकि अगर मैं प्रबंधित का चयन करता हूं, तो टेम्प्लेट अपनी जगह पर हैं।
मैंने सोचा कि इस CN=सर्टिफिकेट टेम्प्लेट के लिए पर्याप्त अधिकार नहीं थे, इसलिए ADSI एडिट का उपयोग करके मैंने vm_ca$ के लिए रीड दिया। मैंने CertSvc पुनः आरंभ किया और... परिणाम: तत्व नहीं मिला।
तब मुझे दुख हुआ क्योंकि रात के 2 बज रहे थे... और सीए काम नहीं कर रहा था। मैं CA Windows 2012R2 को बंद करता हूँ और स्नैपशॉट से VM CA Windows 2008R2 को पुनर्स्थापित करता हूँ। मैं सर्वर को AD में वापस कर रहा हूं (क्योंकि जब मैं किसी डोमेन खाते से लॉग इन करने का प्रयास करता हूं, तो सर्वर और AD के बीच संबंध के संबंध में एक त्रुटि उत्पन्न होती है)।
अच्छा, मुझे लगता है... अब सब कुछ ठीक हो जाएगा, लेकिन अफ़सोस... यह अभी भी वही प्रमाणपत्र टेम्पलेट है - मुझे लगता है कि तत्व नहीं मिला। मैं सब कुछ सुबह तक छोड़ दूँगा - क्योंकि सुबह शाम से ज़्यादा समझदार होती है।
सुबह मैंने गूगल किया और विभिन्न लेख पढ़े - मैंने एलिमेंट नॉट फाउंड समस्या को हल करने और वेब के माध्यम से प्रमाणपत्र जारी करने की उम्मीद में पुराने सर्वर पर सीए को फिर से स्थापित करने का फैसला किया।

प्रक्रिया काफी सरल है:
1) सीए भूमिका हटाएं
2) अतिभार
3) निष्कासन प्रक्रिया पूरी होने तक प्रतीक्षा करें
4) सीए भूमिका जोड़ें (सीए, सीए वेब नामांकन, एनडीईएस, ऑनलाइन प्रत्युत्तर निर्दिष्ट करें)
5) हम इंगित करते हैं कि मेरे पास एक एंटरप्राइज़ सीए है और मेरे पास एक निजी कुंजी है
6) हम इंस्टॉलेशन के पूरा होने की प्रतीक्षा करते हैं और उस बैकअप से सब कुछ पुनर्स्थापित करते हैं जो हमने शुरुआत में बनाया था।
7) हमेशा की तरह, सब कुछ ठीक-ठाक चल रहा है - कोई त्रुटि नहीं और सेवा शुरू हो गई

डूबते दिल से, मैं सर्टिफिकेट टेम्प्लेट्स पर क्लिक करता हूं - और... मुझे एक सूची दी गई थी - यह पहले से ही एक छोटी सी जीत है। यह वेब के माध्यम से प्रमाणपत्र जारी करने के संचालन की जाँच करना बाकी है। मैं लिंक का अनुसरण करता हूं: vm_ca/certsvc और अनुरोध प्रमाणपत्र और फिर उन्नत प्रमाणपत्र अनुरोध पर क्लिक करें... मैं .csr अनुरोध निर्दिष्ट करता हूं और एक तैयार प्रमाणपत्र प्राप्त करता हूं। मैं साँस छोड़ता हूँ... सीए को बहाल करना संभव था।

निष्कर्ष:
1) बैकअप और स्नैपशॉट अवश्य बनाएं
2) अपने कार्यों का दस्तावेजीकरण करें - इससे आपको सब कुछ वापस पाने या त्रुटि को तेजी से ढूंढने में मदद मिलेगी

पुनश्च मुझे Windows 2008R से Windows 2012R2 में CA माइग्रेशन फिर से आज़माना होगा।

स्रोत: www.habr.com