{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Migrazione fallita dell'Autorit\u00e0 di Certificazione (CA) da Windows 2008R a Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno, caro lettore,
\n Ti racconter\u00f2 del mio incubo che ho vissuto migrando CA da Windows 2008R2 a Windows 2012 R2. Sul web ci sono moltissimi articoli a riguardo e non ci sarebbero dovuti essere problemi. <\/p>\n

Purtroppo, non sono un admin Windows esperto, sono pi\u00f9 un admin *nix, ma mi \u00e8 stato assegnato il compito di migrazione della CA \u2014 dovevo farlo. <\/p>\n

Sotto scriver\u00f2 come ho affrontato questo processo e ho ottenuto un finale non proprio felice.
\n<\/a><\/noindex>
\nE cos\u00ec partiamo\u2026
\nDati di origine:<\/b>
\nFonte<\/b> \u2014 Windows 2008 R2 con Root CA
\nTarget<\/b> \u2014 Windows 2012R2<\/p>\n

Il server Windows 2012R2 era gi\u00e0 installato e minimamente configurato. <\/p>\n

Inizialmente, il piano d'azione era il seguente (azioni abbreviate):<\/b>
\n1) Facciamo un backup della CA e della chiave privata e lo copiamo su una condivisione comune per entrambi i computer.
\n2) Usiamo il target al di fuori del dominio e cambiamo l'IP.
\n3) Facciamo uno snapshot del server.
\n4) Cambiamo l'IP sull'origine.
\n5) Accediamo al nuovo server Windows 2012R2 come amministratore \u2014 lo inseriamo nel dominio con lo stesso nome e assegniamo il vecchio IP.
\n6) Installiamo il ruolo del Servizio di Certificati Active Directory (CA, CA Web Enrollment, NDES, Online Responder).
\n7) Indichiamo che si tratta di una CA Enterprise.
\n8) Ripristiniamo la CA e la chiave privata dal backup.
\n9) Happy End.<\/p>\n

D'accordo, non \u00e8 nulla di complicato. E cos\u00ec ho iniziato a implementarlo. In realt\u00e0 non ci sono stati problemi e tutto \u00e8 andato liscio\u2026 Il servizio \u00e8 partito, i modelli di certificato sono apparsi e anche i certificati sono comparsi. Insomma, tutto OK. Quindi sono andato a dormire. La mattina non ci sono state lamentele sul funzionamento della CA e quindi ho ritenuto che tutto stesse funzionando, e ho iniziato ad occuparmi di altre attivit\u00e0. Durante la loro risoluzione, avevo bisogno di un certificato. Ho creato un .csr e sono andato al link vm_ca\/certsrv<\/noindex>, per firmare e ottenere il certificato e proprio in quel momento si \u00e8 verificato un errore. Sfortunatamente, non ho fatto uno screenshot, ma parlava di mismatch delle informazioni utente e alcuni altri errori. Beh, ci siamo di nuovo in difficolt\u00e0, pensai. Ho iniziato a cercare su Google, ma purtroppo non ho trovato niente di chiaro.<\/p>\n

Gi\u00e0 in serata abbiamo deciso di rimuovere la CA Windows 2012R2 e reinstallare tutto da capo e qui ho commesso un errore, invece di CA Enterprise ho scelto l'opzione Standalone CA (ma ho scoperto il mio errore solo pi\u00f9 tardi). Ho ripetuto tutte le operazioni\u2026 \u00e8 andato tutto senza errori, ma quando ho selezionato la cartella Certificate Templates \u2014 ricevo Element not found, mentre se scelgo Manage \u2014 i template sono al loro posto.
\n Ho pensato che mancassero i diritti per il CN=Certificate Templates, quindi, utilizzando ADSI Edit, ho dato Read a vm_ca$. Ho riavviato CertSvc e\u2026 risultato: Element not found.
\n Qui mi sento gi\u00f9 perch\u00e9 sono circa le 2 di notte... e CA non funziona. Disattivo CA Windows 2012R2 e ripristino VM CA Windows 2008R2 da snapshot. Riporto il server in AD (poich\u00e9 durante il tentativo di accesso con l'account di dominio esce l'errore di relazioni tra server<\/a> e AD).
\n Beh, penso... ora tutto dovrebbe andare bene, ma ahim\u00e8... noto che i Modelli di Certificati \u2014 ricevo Element not found. Lascio tutto fino al mattino \u2014 poich\u00e9 il mattino \u00e8 pi\u00f9 saggio della sera.
\n Al mattino ho cercato su Google, leggendo vari articoli \u2014 decido di reinstallare CA sul vecchio server<\/a> nella speranza di risolvere il problema Element Not Found e l'emissione dei certificati tramite Web.<\/p>\n

Il processo \u00e8 abbastanza semplice:<\/b>
\n1) Rimuoviamo il ruolo CA
\n2) Riavviamo
\n3) Attendiamo il completamento del processo di rimozione
\n4) Aggiungiamo il ruolo CA (indichiamo CA, CA Web Enrollment, NDES, Online Responder)
\n5) Indichiamo che ho un CA Enterprise e possiedo una chiave privata
\n6) Attendiamo il completamento dell'installazione e ripristiniamo tutto dal backup che abbiamo fatto all'inizio.
\n7) Come al solito, tutto procede senza intoppi \u2014 senza errori e il servizio \u00e8 partito<\/p>\n

Con il cuore in gola clicco su Modelli di Certificati \u2014 e... mi \u00e8 apparso un elenco \u2014 questa \u00e8 gi\u00e0 una piccola vittoria. Resta da verificare il funzionamento dell'emissione del certificato tramite il Web. Seguo il link: vm_ca\/certsrv<\/noindex> e clicco su Richiedi un Certificato e poi richiesta di certificato avanzata... indico la richiesta .csr e ricevo il certificato pronto. Respiriamo... Sono riuscito a ripristinare CA.<\/p>\n

Conclusioni:<\/b>
\n1) Assicurati di fare backup e snapshot
\n2) Documenta le tue azioni \u2014 questo aiuter\u00e0 a riportare tutto come prima o a trovare pi\u00f9 rapidamente l'errore<\/p>\n

P.s. Dovr\u00f2 provare di nuovo la migrazione di CA da Windows 2008R a Windows 2012R2.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Migrazione fallita dell'Autorit\u00e0 di Certificazione (CA) da Windows 2008R a Windows 2012 R2 | ProHoster","description":"Buongiorno stimato lettore, Ti racconter\u00f2 del mio incubo, che ho vissuto migrando CA da Windows 2008R2 a Windows 2012 R2. Ci sono molti articoli su Internet a riguardo e non sarebbero dovuti esserci problemi.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}