Kev tsiv teb tsaws tsis tiav ntawm Daim Ntawv Pov Thawj (CA) los ntawm Windows 2008R rau Windows 2012 R2

Nyob zoo sawv ntxov nyob zoo tus nyeem ntawv,
Kuv mam li qhia koj txog qhov npau suav phem uas kuv tau mus hla kev tsiv CA los ntawm Windows 2008R2 mus rau Windows 2012 R2. Muaj ntau cov ntawv hauv internet txog qhov no thiab yuav tsum tsis muaj teeb meem.

Rau kuv kev tu siab, Kuv tsis yog Windows Admin tiag tiag, Kuv yog ntau tus * nix admin, tab sis txoj haujlwm ntawm CA tsiv teb tsaws tau teeb tsa - nws yuav tsum tau ua.

Hauv qab qhov kev txiav, Kuv yuav qhia koj li cas kuv tau dhau los ntawm cov txheej txheem no thiab xaus nrog qhov tsis zoo-HappyEnd.

Thiab cia peb mus ...
Cov ntaub ntawv pib:
Tau qhov twg los - Windows 2008 R2 nrog hauv paus CA
Hom phiaj - Windows 2012R2

Kuv twb muaj Windows 2012R2 ntsia thiab teeb tsa tsawg kawg nkaus.

Thaum xub thawj, txoj kev npaj ua raws li hauv qab no (kev ua luv luv):
1) Ua Backup CA + Private Key thiab luam nws mus rau ib qho kev sib koom rau ob lub khoos phis tawj
2) Tshem tawm lub hom phiaj ntawm tus sau thiab hloov IP
3) Ua ib qho snapshot ntawm lub server
4) Hloov tus IP ntawm qhov chaw
5) Peb mus rau qhov tshiab Windows 2012R2 server ua tus thawj coj - nkag mus rau hauv lub npe nrog tib lub npe thiab muab tus IP qub
6) Teem lub Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
7) Peb qhia tias qhov no yog Enterprise CA
8) Restore CA + Private Key los ntawm thaub qab
9) Zoo Siab Kawg

Pom zoo, tsis muaj dab tsi nyuab. Thiab kuv pib siv nws. Qhov tseeb, tsis muaj teeb meem thiab txhua yam mus zoo li clockwork... Cov kev pabcuam pib, Daim Ntawv Pov Thawj Templates tshwm thiab cov ntawv pov thawj lawv tus kheej tshwm. Feem ntau, txhua yam yog OK. Yog li kuv mus pw. Thaum sawv ntxov tsis muaj kev tsis txaus siab txog kev ua haujlwm ntawm CA thiab yog li kuv xav tias txhua yam ua haujlwm thiab mus rau lwm yam haujlwm. Nyob rau hauv tus txheej txheem ntawm kev daws lawv, kuv xav tau ib daim ntawv pov thawj. Kuv tsim ib .csr thiab ua raws li qhov txuas vm_ca/certsvckos npe thiab tau txais daim ntawv pov thawj thiab nyob rau theem no muaj qhov yuam kev tshwm sim. Hmoov tsis zoo, kuv tsis tau thaij duab, tab sis nws hais tias cov ntaub ntawv siv tsis sib haum thiab qee qhov yuam kev. Zoo, ntawm no peb nyob, kuv xav. Kuv pib googling, tab sis hmoov tsis kuv tsis pom dab tsi txawj ntse.

Thaum yav tsaus ntuj peb tau txiav txim siab tshem tawm CA Windows 2012R2 thiab nruab txhua yam tshiab, thiab tom qab ntawd kuv tau ua yuam kev; es tsis yog Enterprise CA, kuv xaiv qhov kev xaiv Standalone CA (txawm tias kuv kawm txog kuv qhov yuam kev tom qab). Kuv tau ua txhua yam haujlwm dua ... txhua yam mus yam tsis muaj qhov yuam kev - tab sis thaum kuv xaiv daim ntawv pov thawj Templates nplaub tshev, Kuv tau txais Element tsis pom, txawm hais tias kuv xaiv Tswj, ces cov templates nyob rau hauv qhov chaw.
Kuv xav tias tsis muaj txoj cai txaus rau CN=Certificate Templates no, yog li siv ADSI Kho Kuv muab Nyeem rau vm_ca$. Kuv restarted CertSvc thiab... result: Element not found.
Ces kuv tu siab vim 2 teev sawv ntxov... thiab CA tsis ua hauj lwm. Kuv tua CA Windows 2012R2 thiab rov qab VM CA Windows 2008R2 los ntawm snapshot. Kuv tab tom xa rov qab tus neeg rau zaub mov rau AD (vim thaum kuv sim nkag nrog tus lej sau npe, qhov yuam kev tshwm sim txog kev sib raug zoo ntawm server thiab AD).
Zoo, kuv xav tias ... txhua yam yuav zoo tam sim no, tab sis alas ... nws tseem yog tib Daim Ntawv Pov Thawj Templates - Kuv tau txais Element tsis pom. Kuv yuav tso txhua yam mus txog thaum sawv ntxov - rau thaum sawv ntxov yog ntse dua yav tsaus ntuj.
Thaum sawv ntxov kuv googled thiab nyeem ntau cov ntawv - Kuv tau txiav txim siab rov nruab CA ntawm cov neeg rau zaub mov qub hauv kev cia siab ntawm kev daws teeb meem Element Not Found thiab muab daim ntawv pov thawj hauv Web.

Cov txheej txheem yog heev yooj yim:
1) Tshem tawm lub luag haujlwm CA
2) Ntau dhau
3) Tos kom cov txheej txheem tshem tawm kom tiav
4) Ntxiv lub luag haujlwm CA (xws li CA, CA Web Enrollment, NDES, Online Responder)
5) Peb qhia tias kuv muaj Enterprise CA thiab kuv muaj tus yuam sij ntiag tug
6) Peb tos rau lub installation kom tiav thiab rov qab txhua yam los ntawm kev thaub qab uas peb tau ua thaum pib.
7) Raws li ib txwm muaj, txhua yam mus nrog lub suab nrov - tsis muaj qhov yuam kev thiab kev pabcuam pib

Nrog rau lub siab sinking, kuv nyem rau ntawm daim ntawv pov thawj Templates - thiab ... Kuv tau txais ib daim ntawv teev - qhov no yog ib tug me me yeej. Nws tseem yuav tau xyuas cov haujlwm ntawm kev muab daim ntawv pov thawj ntawm lub vev xaib. Kuv ua raws li qhov txuas: vm_ca/certsvc thiab nyem rau ntawm Thov Daim Ntawv Pov Thawj thiab tom qab ntawv thov daim ntawv pov thawj siab heev... Kuv qhia qhov .csr thov thiab tau txais daim ntawv pov thawj npaj txhij. Kuv exhale... Nws tau rov CA.

Cov lus xaus:
1) Nco ntsoov ua thaub qab thiab snapshot
2) Sau koj cov kev ua - qhov no yuav pab koj tau txais txhua yam rov qab los yog pom qhov yuam kev sai dua

Ps kuv yuav tsum sim CA tsiv teb tsaws ntawm Windows 2008R rau Windows 2012R2 dua.

Tau qhov twg los: www.hab.com

Ntxiv ib saib