{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Migrazione non riuscita dell'Autorit\u00e0 di Certificazione (CA) da Windows 2008R a Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno caro lettore,
\n Ti racconter\u00f2 del mio incubo che ho vissuto migrando l'CA da Windows 2008R2 a Windows 2012 R2. In rete ci sono molti articoli al riguardo e non avrei dovuto avere problemi. <\/p>\n

Purtroppo, non sono un grande amministratore Windows, sono pi\u00f9 un amministratore *nix, ma mi \u00e8 stato affidato il compito di migrare l'CA \u2014 dovevo farlo. <\/p>\n

Nel seguito ti spiegher\u00f2 come ho affrontato questo processo e ho ottenuto un finale non proprio felice.
\n<\/a><\/noindex>
\nE quindi, cominciamo...
\nDati di base:<\/b>
\nFonte<\/b> \u2014 Windows 2008 R2 con Root CA
\nObiettivo<\/b> \u2014 Windows 2012R2<\/p>\n

Il server Windows 2012R2 era gi\u00e0 installato e configurato in modo minimale. <\/p>\n

Inizialmente, il piano d'azione era il seguente (passi semplificati):<\/b>
\n1) Facciamo il backup dell'CA + Private Key e lo copiamo su una condivisione accessibile a entrambi i computer
\n2) Togliamo il target dal dominio e cambiamo IP
\n3) Facciamo uno snapshot del server
\n4) Cambiamo IP sulla sorgente
\n5) Accediamo al nuovo server Windows 2012R2 come amministratore \u2014 lo inseriamo nel dominio con lo stesso nome e assegniamo l'IP precedente
\n6) Installiamo il ruolo di Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
\n7) Indichiamo che si tratta di un Enterprise CA
\n8) Ripristiniamo l'CA + Private Key dal backup
\n9) Happy End<\/p>\n

Ammettiamolo, non c'era niente di complicato. E ho iniziato a realizzarlo. In realt\u00e0, non ci sono stati problemi e tutto \u00e8 andato liscio... Il servizio \u00e8 partito, i Certificate Templates sono apparsi e anche i certificati stessi. Insomma, tutto OK. Quindi sono andato a dormire. La mattina non sono arrivate lamentele sul funzionamento dell'CA e quindi ho pensato che tutto funzionasse, e ho iniziato altre attivit\u00e0. Durante il loro svolgimento ho avuto bisogno di un certificato. Ho creato un .csr e sono andato al link vm_ca\/certsvc<\/noindex>, per firmare e ottenere il certificato e proprio in questo momento \u00e8 avvenuto l'errore. Sfortunatamente, non ho fatto uno screenshot, ma si parlava di mismatch user information e altri errori. Beh, siamo messi bene \u2014 ho pensato. Ho iniziato a cercare su Google, ma purtroppo non ho trovato nulla di chiaro.<\/p>\n

Gi\u00e0 in serata abbiamo deciso di disinstallare l'CA Windows 2012R2 e reinstallare tutto da capo e qui ho commesso un errore, invece di scegliere l'Enterprise CA, ho selezionato Standalone CA (del mio errore mi sono reso conto solo pi\u00f9 tardi). Ho ripetuto tutte le operazioni... tutto \u00e8 andato senza errori \u2014 ma quando scelgo la cartella Certificate Templates \u2014 ricevo Element not found, mentre se scelgo Manage \u2014 i template sono a posto.
\n Ho pensato che mi mancassero i diritti per questo CN=Certificate Templates, quindi ho dato Read per vm_ca$ tramite ADSI Edit. Ho riavviato CertSvc e... risultato: Element not found.
\n In quel momento mi sono sentito gi\u00f9, era quasi l'una di notte... e l'CA non funzionava. Ho spento l'CA Windows 2012R2 e ho ripristinato VM CA Windows 2008R2 dallo snapshot. Ho riportato il server nell'AD (poich\u00e9 quando tentavo di accedere con l'account di dominio appariva un errore di relazione tra server<\/a> e AD).
\n Beh, penso... ora tutto andr\u00e0 bene, ma purtroppo... continua a non funzionare, per i Certificate Templates ricevo ancora Element not found. Lascio tutto fino a domani \u2014 perch\u00e9 domani \u00e8 pi\u00f9 saggio.
\n La mattina ho cercato su Google, leggendo articoli vari \u2014 decido di reinstallare l'CA gi\u00e0 sul vecchio server<\/a> nella speranza di risolvere il problema Element Not Found e la creazione di certificati tramite Web.<\/p>\n

Il processo \u00e8 piuttosto semplice:<\/b>
\n1) Rimuoviamo il ruolo di CA
\n2) Riavviamo
\n3) Aspettiamo il completamento del processo di rimozione
\n4) Aggiungiamo il ruolo di CA (indichiamo CA, CA Web Enrollment, NDES, Online Responder)
\n5) Indichiamo che ho un Enterprise CA e che ho una chiave privata
\n6) Aspettiamo il completamento dell'installazione e ripristiniamo tutto dal backup che avevamo fatto all'inizio.
\n7) Come al solito, tutto va liscio \u2014 senza errori e il servizio si avvia<\/p>\n

Con il cuore in gola clicco su Certificate Templates \u2014 e... mi \u00e8 comparso l'elenco \u2014 questa \u00e8 gi\u00e0 una piccola vittoria. Resta da verificare il funzionamento del rilascio del certificato tramite Web. Vado al link: vm_ca\/certsvc<\/noindex> e clicco su Request a Certificate e poi advanced certificate request... inserisco la richiesta .csr e ricevo il certificato pronto. Respiro... Sono riuscito a ripristinare l'CA.<\/p>\n

Conclusioni:<\/b>
\n1) Assicurati di fare un backup e uno snapshot
\n2) Documenta le tue azioni \u2014 questo aiuter\u00e0 a riportare tutto indietro o a trovare l'errore pi\u00f9 velocemente<\/p>\n

P.s. Mi aspetta di nuovo la prova di migrazione dell'CA da Windows 2008 R a Windows 2012R2.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Migrazione non riuscita dell'Autorit\u00e0 di Certificazione (CA) da Windows 2008R a Windows 2012 R2 | ProHoster","description":"Buongiorno, caro lettore. Ti racconter\u00f2 del mio incubo che ho vissuto migrando da Windows 2008R2 a Windows 2012 R2. Ci sono moltissimi articoli su questo argomento in rete e non dovevano esserci problemi. Con mio rammarico, non sono un grandissimo amministratore Windows, sono pi\u00f9 un amministratore *nix, ma mi \u00e8 stato assegnato il compito di migrare.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}