ການຍ້າຍຖິ່ນຖານຂອງ Certificate Authority(CA) ຈາກ Windows 2008R ໄປເປັນ Windows 2012 R2 ບໍ່ສຳເລັດ.

ສະບາຍດີຕອນບ່າຍທີ່ຮັກແພງ,
ຂ້າພະເຈົ້າຈະບອກທ່ານກ່ຽວກັບຝັນຮ້າຍທີ່ຂ້າພະເຈົ້າໄດ້ຜ່ານການເຄື່ອນຍ້າຍ CA ຈາກ Windows 2008R2 ໄປ Windows 2012 R2. ມີຫຼາຍບົດຄວາມໃນອິນເຕີເນັດກ່ຽວກັບເລື່ອງນີ້ ແລະບໍ່ຄວນມີບັນຫາໃດໆ.

ຄວາມເສຍໃຈຂອງຂ້ອຍ, ຂ້ອຍບໍ່ແມ່ນຜູ້ເບິ່ງແຍງ Windows ແທ້ໆ, ຂ້ອຍເປັນຜູ້ເບິ່ງແຍງ * nix ຫຼາຍກວ່າ, ແຕ່ວຽກງານຂອງການເຄື່ອນຍ້າຍ CA ໄດ້ຖືກຕັ້ງ - ມັນຈໍາເປັນຕ້ອງເຮັດ.

ຂ້າງລຸ່ມນີ້ການຕັດ, ຂ້າພະເຈົ້າຈະບອກທ່ານວ່າຂ້າພະເຈົ້າໄດ້ຜ່ານຂະບວນການນີ້ແນວໃດແລະສິ້ນສຸດລົງດ້ວຍ HappyEnd ທີ່ບໍ່ຂ້ອນຂ້າງ.

ແລະ​ດັ່ງ​ນັ້ນ​ໃຫ້​ໄປ ...
ຂໍ້ມູນເບື້ອງຕົ້ນ:
ແຫຼ່ງຂໍ້ມູນ - Windows 2008 R2 ກັບ Root CA
ເປົ້າ​ຫມາຍ - Windows 2012R2

ຂ້ອຍໄດ້ຕິດຕັ້ງ Windows 2012R2 ແລະປັບຄ່າໜ້ອຍທີ່ສຸດແລ້ວ.

ໃນ​ເບື້ອງ​ຕົ້ນ​, ແຜນ​ການ​ປະ​ຕິ​ບັດ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້ (ການ​ດໍາ​ເນີນ​ການ​ສັ້ນ​)​:
1) ເຮັດ Backup CA+Private Key ແລະຄັດລອກມັນໃສ່ການແບ່ງປັນທົ່ວໄປສໍາລັບຄອມພິວເຕີທັງສອງ
2) ເອົາເປົ້າຫມາຍອອກຈາກໂດເມນແລະປ່ຽນ IP
3) ສ້າງພາບຖ່າຍຂອງເຄື່ອງແມ່ຂ່າຍ
4) ປ່ຽນ IP ຢູ່ແຫຼ່ງ
5) ພວກເຮົາໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງ Windows 2012R2 ໃຫມ່ເປັນຜູ້ບໍລິຫານ - ເຂົ້າໄປໃນໂດເມນທີ່ມີຊື່ດຽວກັນແລະມອບຫມາຍ IP ເກົ່າ.
6) ກໍານົດບົດບາດການບໍລິການໃບຢັ້ງຢືນ Active Directory (CA, CA Web Enrollment, NDES, Online Responder)
7) ພວກເຮົາຊີ້ໃຫ້ເຫັນວ່ານີ້ແມ່ນ Enterprise CA
8) ຟື້ນຟູ CA+Private Key ຈາກການສໍາຮອງ
9) Happy End

ຕົກລົງ, ບໍ່ມີຫຍັງສັບສົນ. ແລະຂ້ອຍເລີ່ມປະຕິບັດມັນ. ໃນ​ຄວາມ​ເປັນ​ຈິງ, ບໍ່​ມີ​ບັນ​ຫາ​ແລະ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ຄ້າຍ​ຄື​ກັບ​ໂມງ ... ການ​ບໍ​ລິ​ການ​ໄດ້​ເລີ່ມ​ຕົ້ນ​, ແມ່​ແບບ​ໃບ​ຢັ້ງ​ຢືນ​ໄດ້​ປາ​ກົດ​ຂຶ້ນ​ແລະ​ໃບ​ຢັ້ງ​ຢືນ​ຂອງ​ຕົນ​ເອງ​ໄດ້​ປາ​ກົດ​ຂຶ້ນ​. ໂດຍທົ່ວໄປ, ທຸກສິ່ງທຸກຢ່າງແມ່ນ OK. ສະນັ້ນຂ້ອຍໄປນອນ. ໃນຕອນເຊົ້າບໍ່ມີຄໍາຮ້ອງທຸກກ່ຽວກັບວຽກງານຂອງ CA ແລະດັ່ງນັ້ນຂ້າພະເຈົ້າສົມມຸດວ່າທຸກສິ່ງທຸກຢ່າງແມ່ນເຮັດວຽກແລະດໍາເນີນການກັບວຽກງານອື່ນໆ. ໃນຂະບວນການແກ້ໄຂພວກມັນ, ຂ້ອຍຕ້ອງການໃບຢັ້ງຢືນ. ຂ້ອຍສ້າງ .csr ແລະປະຕິບັດຕາມການເຊື່ອມຕໍ່ vm_ca/certsvcເພື່ອເຊັນ ແລະຮັບໃບຢັ້ງຢືນ ແລະໃນຂັ້ນຕອນນີ້ຄວາມຜິດພາດເກີດຂຶ້ນ. ແຕ່ຫນ້າເສຍດາຍ, ຂ້ອຍບໍ່ໄດ້ຖ່າຍຮູບຫນ້າຈໍ, ແຕ່ມັນບອກວ່າຂໍ້ມູນຜູ້ໃຊ້ບໍ່ກົງກັນແລະບາງຂໍ້ຜິດພາດອື່ນໆ. ແລ້ວ, ພວກເຮົາຢູ່ທີ່ນີ້, ຂ້າພະເຈົ້າຄິດວ່າ. ຂ້ອຍເລີ່ມ googling, ແຕ່ໂຊກບໍ່ດີຂ້ອຍບໍ່ພົບອັນໃດທີ່ເຂົ້າໃຈໄດ້.

ແລ້ວໃນຕອນແລງພວກເຮົາໄດ້ຕັດສິນໃຈເອົາ CA Windows 2012R2 ແລະຕິດຕັ້ງທຸກຢ່າງໃຫມ່, ແລະຫຼັງຈາກນັ້ນຂ້ອຍໄດ້ເຮັດຜິດພາດແທນ Enterprise CA, ຂ້ອຍເລືອກທາງເລືອກ CA Standalone (ເຖິງແມ່ນວ່າຂ້ອຍໄດ້ຮຽນຮູ້ກ່ຽວກັບຄວາມຜິດພາດຂອງຂ້ອຍຕໍ່ມາ). ຂ້າພະເຈົ້າໄດ້ດໍາເນີນການທັງຫມົດອີກເທື່ອຫນຶ່ງ ... ທຸກສິ່ງທຸກຢ່າງໄດ້ໄປໂດຍບໍ່ມີຂໍ້ຜິດພາດ - ແຕ່ເມື່ອຂ້ອຍເລືອກໂຟນເດີ Certificate Templates, ຂ້ອຍບໍ່ພົບ Element, ເຖິງແມ່ນວ່າຂ້ອຍເລືອກ Manage, ຫຼັງຈາກນັ້ນ, ແມ່ແບບຢູ່ໃນສະຖານທີ່.
ຂ້າພະເຈົ້າຄິດວ່າບໍ່ມີສິດພຽງພໍສໍາລັບ CN=Certificate Templates ນີ້, ດັ່ງນັ້ນການໃຊ້ ADSI Edit ຂ້າພະເຈົ້າໄດ້ໃຫ້ Read ສໍາລັບ vm_ca$. ຂ້ອຍຣີສະຕາດ CertSvc ແລະ... ຜົນໄດ້ຮັບ: ບໍ່ພົບອົງປະກອບ.
ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າຮູ້ສຶກໂສກເສົ້າເພາະວ່າມັນເປັນເວລາ 2 ໂມງເຊົ້າ ... ແລະ CA ບໍ່ເຮັດວຽກ. ຂ້ອຍປິດ CA Windows 2012R2 ແລະຟື້ນຟູ VM CA Windows 2008R2 ຈາກພາບຖ່າຍ. ຂ້ອຍກໍາລັງສົ່ງຄືນເຄື່ອງແມ່ຂ່າຍກັບ AD (ເພາະວ່າເມື່ອຂ້ອຍພະຍາຍາມເຂົ້າສູ່ລະບົບດ້ວຍບັນຊີໂດເມນ, ຂ້ອຍໄດ້ຮັບຂໍ້ຜິດພາດກ່ຽວກັບຄວາມສໍາພັນລະຫວ່າງເຄື່ອງແມ່ຂ່າຍແລະ AD).
ແລ້ວ, ຂ້ອຍຄິດວ່າ ... ທຸກຢ່າງຈະດີໃນຕອນນີ້, ແຕ່ອະນິຈາ... ມັນຍັງເປັນແມ່ແບບໃບຢັ້ງຢືນຄືເກົ່າ - ຂ້ອຍຫາ Element ບໍ່ພົບ. ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ປະ​ຖິ້ມ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ຈົນ​ກ​່​ວາ​ຕອນ​ເຊົ້າ - ສໍາ​ລັບ​ຕອນ​ເຊົ້າ​ແມ່ນ​ສະ​ຫລາດ​ກວ່າ​ຕອນ​ແລງ.
ໃນຕອນເຊົ້າຂ້ອຍ googled ແລະອ່ານບົດຄວາມຕ່າງໆ - ຂ້ອຍຕັດສິນໃຈຕິດຕັ້ງ CA ໃຫມ່ໃນເຄື່ອງແມ່ຂ່າຍເກົ່າໃນຄວາມຫວັງທີ່ຈະແກ້ໄຂບັນຫາ Element Not Found ແລະອອກໃບຢັ້ງຢືນຜ່ານເວັບ.

ຂະບວນການແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ:
1) ລົບບົດບາດ CA
2) ການໂຫຼດເກີນ
3) ລໍຖ້າຂະບວນການໂຍກຍ້າຍສໍາເລັດ
4) ເພີ່ມບົດບາດຂອງ CA (ລະບຸ CA, CA Web Enrollment, NDES, Online Responder)
5) ພວກເຮົາຊີ້ໃຫ້ເຫັນວ່າຂ້ອຍມີ Enterprise CA ແລະຂ້ອຍມີລະຫັດສ່ວນຕົວ
6) ພວກເຮົາລໍຖ້າການຕິດຕັ້ງສໍາເລັດແລະຟື້ນຟູທຸກສິ່ງທຸກຢ່າງຈາກການສໍາຮອງຂໍ້ມູນທີ່ພວກເຮົາໄດ້ເຮັດໃນຕອນເລີ່ມຕົ້ນ.
7) ຕາມປົກກະຕິ, ທຸກສິ່ງທຸກຢ່າງໄປດ້ວຍສຽງດັງ - ບໍ່ມີຂໍ້ຜິດພາດແລະການບໍລິການເລີ່ມຕົ້ນ

ດ້ວຍຫົວໃຈທີ່ຈົມລົງ, ຂ້ອຍຄລິກໃສ່ແມ່ແບບໃບຢັ້ງຢືນ - ແລະ ... ຂ້ອຍໄດ້ຮັບບັນຊີລາຍຊື່ - ນີ້ແມ່ນໄຊຊະນະຂະຫນາດນ້ອຍແລ້ວ. ມັນຍັງຄົງເປັນການກວດສອບການດໍາເນີນງານຂອງການອອກໃບຢັ້ງຢືນຜ່ານເວັບ. ຂ້ອຍຕິດຕາມລິ້ງ: vm_ca/certsvc ແລະຄລິກທີ່ Request a Certificate ແລະຫຼັງຈາກນັ້ນຂໍໃບຮັບຮອງຂັ້ນສູງ... ຂ້ອຍລະບຸຄຳຮ້ອງຂໍ .csr ແລະຮັບໃບຮັບຮອງທີ່ພ້ອມແລ້ວ. ຂ້າພະເຈົ້າ exhale ... ມັນເປັນໄປໄດ້ທີ່ຈະຟື້ນຟູ CA.

ຂໍ້ສະຫຼຸບ:
1) ໃຫ້ແນ່ໃຈວ່າເຮັດການສໍາຮອງແລະພາບຖ່າຍ
2) ບັນທຶກການກະທໍາຂອງເຈົ້າ - ນີ້ຈະຊ່ວຍໃຫ້ທ່ານເອົາທຸກສິ່ງທຸກຢ່າງກັບຄືນມາຫຼືຊອກຫາຂໍ້ຜິດພາດໄດ້ໄວຂຶ້ນ

Ps ຂ້ອຍຕ້ອງລອງຍ້າຍ CA ຈາກ Windows 2008R ໄປ Windows 2012R2 ອີກຄັ້ງ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com