വിൻഡോസ് 2008R-ൽ നിന്ന് വിൻഡോസ് 2012 R2-ലേക്ക് സർട്ടിഫിക്കറ്റ് അതോറിറ്റി(CA)-ന്റെ മൈഗ്രേഷൻ പരാജയപ്പെട്ടു

പ്രിയ വായനക്കാരേ, ശുഭ ആഹ്ളാദം,
Windows 2008R2-ൽ നിന്ന് Windows 2012 R2-ലേക്ക് CA മൈഗ്രേറ്റ് ചെയ്യുന്ന പേടിസ്വപ്‌നത്തെക്കുറിച്ച് ഞാൻ നിങ്ങളോട് പറയും. ഇതിനെക്കുറിച്ച് ഇന്റർനെറ്റിൽ ധാരാളം ലേഖനങ്ങളുണ്ട്, പ്രശ്നങ്ങളൊന്നും ഉണ്ടാകാൻ പാടില്ലായിരുന്നു.

എന്റെ ഖേദത്തിന്, ഞാൻ ശരിക്കും ഒരു വിൻഡോസ് അഡ്മിൻ അല്ല, ഞാൻ ഒരു *നിക്സ് അഡ്മിൻ ആണ്, പക്ഷേ CA മൈഗ്രേഷന്റെ ചുമതല സജ്ജീകരിച്ചിരിക്കുന്നു - അത് ചെയ്യേണ്ടതുണ്ട്.

കട്ടിന് താഴെ, ഞാൻ എങ്ങനെയാണ് ഈ പ്രക്രിയയിലൂടെ കടന്ന് പോയതെന്നും തീർത്തും ഹാപ്പി എൻഡിന് അവസാനിച്ചതെന്നും ഞാൻ നിങ്ങളോട് പറയും.

പിന്നെ നമുക്ക് പോകാം...
പ്രാരംഭ ഡാറ്റ:
ഉറവിടം - വിൻഡോസ് 2008 R2 റൂട്ട് CA
ലക്ഷ്യം - വിൻഡോസ് 2012R2

ഞാൻ ഇതിനകം വിൻഡോസ് 2012R2 ഇൻസ്റ്റാൾ ചെയ്യുകയും ചുരുങ്ങിയത് കോൺഫിഗർ ചെയ്യുകയും ചെയ്തു.

തുടക്കത്തിൽ, പ്രവർത്തന പദ്ധതി ഇപ്രകാരമായിരുന്നു (ചുരുക്കിയ പ്രവർത്തനങ്ങൾ):
1) ഒരു ബാക്കപ്പ് CA+പ്രൈവറ്റ് കീ ഉണ്ടാക്കി അത് രണ്ട് കമ്പ്യൂട്ടറുകൾക്കും പൊതുവായ ഒരു ഷെയറിലേക്ക് പകർത്തുക
2) ഡൊമെയ്‌നിൽ നിന്ന് ടാർഗെറ്റ് നീക്കം ചെയ്‌ത് ഐപി മാറ്റുക
3) സെർവറിന്റെ ഒരു സ്നാപ്പ്ഷോട്ട് ഉണ്ടാക്കുക
4) ഉറവിടത്തിൽ ഐപി മാറ്റുക
5) ഞങ്ങൾ ഒരു അഡ്മിനിസ്ട്രേറ്ററായി പുതിയ വിൻഡോസ് 2012R2 സെർവറിലേക്ക് പോകുന്നു - അതേ പേരിൽ ഡൊമെയ്‌നിലേക്ക് പ്രവേശിച്ച് പഴയ ഐപി നൽകുക
6) സജീവ ഡയറക്‌ടറി സർട്ടിഫിക്കറ്റ് സേവന റോൾ സജ്ജമാക്കുക (CA, CA വെബ് എൻറോൾമെന്റ്, NDES, ഓൺലൈൻ റെസ്‌പോണ്ടർ)
7) ഇത് എന്റർപ്രൈസ് സിഎ ആണെന്ന് ഞങ്ങൾ സൂചിപ്പിക്കുന്നു
8) ബാക്കപ്പിൽ നിന്ന് CA+സ്വകാര്യ കീ പുനഃസ്ഥാപിക്കുക
9) ഹാപ്പി എൻഡ്

സമ്മതിക്കുക, സങ്കീർണ്ണമായ ഒന്നും തന്നെയില്ല. ഞാൻ അത് നടപ്പിലാക്കാൻ തുടങ്ങി. വാസ്തവത്തിൽ, പ്രശ്നങ്ങളൊന്നും ഉണ്ടായിരുന്നില്ല, എല്ലാം ക്ലോക്ക് വർക്ക് പോലെ പോയി ... സേവനം ആരംഭിച്ചു, സർട്ടിഫിക്കറ്റ് ടെംപ്ലേറ്റുകൾ പ്രത്യക്ഷപ്പെട്ടു, സർട്ടിഫിക്കറ്റുകൾ തന്നെ പ്രത്യക്ഷപ്പെട്ടു. പൊതുവേ, എല്ലാം ശരിയാണ്. അങ്ങനെ ഞാൻ ഉറങ്ങാൻ കിടന്നു. രാവിലെ സി.എ.യുടെ ജോലിയെക്കുറിച്ച് പരാതികളൊന്നും ഉണ്ടായിരുന്നില്ല, അതിനാൽ എല്ലാം പ്രവർത്തിക്കുന്നുവെന്ന് കരുതി ഞാൻ മറ്റ് ജോലികളിലേക്ക് പോയി. അവ പരിഹരിക്കുന്ന പ്രക്രിയയിൽ, എനിക്ക് ഒരു സർട്ടിഫിക്കറ്റ് ആവശ്യമായിരുന്നു. ഞാൻ ഒരു .csr സൃഷ്ടിച്ച് ലിങ്ക് പിന്തുടർന്നു vm_ca/certsvcഒരു സർട്ടിഫിക്കറ്റ് ഒപ്പിടാനും സ്വീകരിക്കാനും ഈ ഘട്ടത്തിൽ ഒരു പിശക് സംഭവിച്ചു. നിർഭാഗ്യവശാൽ, ഞാൻ ഒരു സ്‌ക്രീൻഷോട്ട് എടുത്തില്ല, പക്ഷേ ഉപയോക്തൃ വിവരങ്ങളും മറ്റ് ചില പിശകുകളും പൊരുത്തക്കേട് പറഞ്ഞു. ശരി, ഞങ്ങൾ ഇതാ, ഞാൻ വിചാരിച്ചു. ഞാൻ ഗൂഗിൾ ചെയ്യാൻ തുടങ്ങി, പക്ഷേ നിർഭാഗ്യവശാൽ എനിക്ക് മനസ്സിലാക്കാവുന്നതൊന്നും കണ്ടെത്തിയില്ല.

വൈകുന്നേരം ഞങ്ങൾ CA വിൻഡോസ് 2012R2 നീക്കംചെയ്‌ത് പുതിയതെല്ലാം ഇൻസ്റ്റാൾ ചെയ്യാൻ തീരുമാനിച്ചു, തുടർന്ന് എനിക്ക് ഒരു തെറ്റ് സംഭവിച്ചു; എന്റർപ്രൈസ് സിഎയ്‌ക്ക് പകരം, ഞാൻ സ്റ്റാൻഡലോൺ സിഎ ഓപ്ഷൻ തിരഞ്ഞെടുത്തു (എന്റെ തെറ്റിനെക്കുറിച്ച് പിന്നീട് മനസ്സിലായെങ്കിലും). ഞാൻ വീണ്ടും എല്ലാ പ്രവർത്തനങ്ങളും ചെയ്തു... എല്ലാം പിശകുകളില്ലാതെ പോയി - എന്നാൽ ഞാൻ സർട്ടിഫിക്കറ്റ് ടെംപ്ലേറ്റുകൾ ഫോൾഡർ തിരഞ്ഞെടുക്കുമ്പോൾ, എനിക്ക് എലമെന്റ് കണ്ടെത്തിയില്ല, എന്നിരുന്നാലും ഞാൻ നിയന്ത്രിക്കുക തിരഞ്ഞെടുത്താൽ ടെംപ്ലേറ്റുകൾ നിലവിലുണ്ട്.
ഈ CN=സർട്ടിഫിക്കറ്റ് ടെംപ്ലേറ്റുകൾക്ക് മതിയായ അവകാശങ്ങൾ ഇല്ലെന്ന് ഞാൻ കരുതി, അതിനാൽ ADSI എഡിറ്റ് ഉപയോഗിച്ച് ഞാൻ vm_ca$ ന് റീഡ് നൽകി. ഞാൻ CertSvc പുനരാരംഭിച്ചു കൂടാതെ... ഫലം: ഘടകം കണ്ടെത്തിയില്ല.
അപ്പോൾ സമയം 2 മണി ആയത് കൊണ്ട് സങ്കടം തോന്നി... CA വർക്ക് ചെയ്യാത്തത്. ഞാൻ CA Windows 2012R2 ഓഫാക്കി, സ്നാപ്പ്ഷോട്ടിൽ നിന്ന് VM CA Windows 2008R2 പുനഃസ്ഥാപിക്കുന്നു. ഞാൻ സെർവറിനെ എഡിയിലേക്ക് തിരികെ കൊണ്ടുവരുന്നു (കാരണം ഞാൻ ഒരു ഡൊമെയ്ൻ അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, സെർവറും എഡിയും തമ്മിലുള്ള ബന്ധത്തെക്കുറിച്ച് ഒരു പിശക് സംഭവിക്കുന്നു).
ശരി, ഞാൻ കരുതുന്നു... ഇപ്പോൾ എല്ലാം ശരിയാകും, പക്ഷേ അയ്യോ... ഇത് ഇപ്പോഴും അതേ സർട്ടിഫിക്കറ്റ് ടെംപ്ലേറ്റുകളാണ് - എനിക്ക് ലഭിക്കുന്നത് എലമെന്റ് കണ്ടെത്തിയില്ല. ഞാൻ രാവിലെ വരെ എല്ലാം ഉപേക്ഷിക്കും - പ്രഭാതം വൈകുന്നേരത്തേക്കാൾ ബുദ്ധിമാനാണ്.
രാവിലെ ഞാൻ ഗൂഗിൾ ചെയ്ത് വിവിധ ലേഖനങ്ങൾ വായിച്ചു - Element Not Found പ്രശ്നം പരിഹരിക്കാനും വെബ് വഴി സർട്ടിഫിക്കറ്റുകൾ നൽകാനുമുള്ള പ്രതീക്ഷയിൽ പഴയ സെർവറിൽ CA വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യാൻ ഞാൻ തീരുമാനിച്ചു.

പ്രക്രിയ വളരെ ലളിതമാണ്:
1) CA റോൾ ഇല്ലാതാക്കുക
2) അമിതഭാരം
3) നീക്കംചെയ്യൽ പ്രക്രിയ പൂർത്തിയാകുന്നതുവരെ കാത്തിരിക്കുക
4) CA റോൾ ചേർക്കുക (CA, CA വെബ് എൻറോൾമെന്റ്, NDES, ഓൺലൈൻ റെസ്‌പോണ്ടർ വ്യക്തമാക്കുക)
5) എനിക്ക് ഒരു എന്റർപ്രൈസ് CA ഉണ്ടെന്നും എനിക്ക് ഒരു സ്വകാര്യ കീ ഉണ്ടെന്നും ഞങ്ങൾ സൂചിപ്പിക്കുന്നു
6) ഇൻസ്റ്റാളേഷൻ പൂർത്തിയാകുന്നതിനും തുടക്കത്തിൽ തന്നെ ഞങ്ങൾ ഉണ്ടാക്കിയ ബാക്കപ്പിൽ നിന്ന് എല്ലാം പുനഃസ്ഥാപിക്കുന്നതിനും ഞങ്ങൾ കാത്തിരിക്കുന്നു.
7) പതിവുപോലെ, എല്ലാം ഒരു ബംഗ്ലാവോടെ പോകുന്നു - പിശകുകളൊന്നുമില്ല, സേവനം ആരംഭിച്ചു

മുങ്ങിത്താഴുന്ന ഹൃദയത്തോടെ, ഞാൻ സർട്ടിഫിക്കറ്റ് ടെംപ്ലേറ്റുകളിൽ ക്ലിക്ക് ചെയ്യുന്നു - ഒപ്പം... എനിക്ക് ഒരു ലിസ്റ്റ് നൽകി - ഇത് ഇതിനകം ഒരു ചെറിയ വിജയമാണ്. വെബ് വഴി ഒരു സർട്ടിഫിക്കറ്റ് നൽകുന്നതിന്റെ പ്രവർത്തനം പരിശോധിക്കാൻ ഇത് ശേഷിക്കുന്നു. ഞാൻ ലിങ്ക് പിന്തുടരുന്നു: vm_ca/certsvc ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുക എന്നതിൽ ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് അഡ്വാൻസ്ഡ് സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന... ഞാൻ .csr അഭ്യർത്ഥന വ്യക്തമാക്കുകയും ഒരു റെഡിമെയ്ഡ് സർട്ടിഫിക്കറ്റ് സ്വീകരിക്കുകയും ചെയ്യുന്നു. ഞാൻ ശ്വാസം വിടുന്നു... CA പുനഃസ്ഥാപിക്കാൻ സാധിച്ചു.

നിഗമനങ്ങൾ:
1) ഒരു ബാക്കപ്പും സ്നാപ്പ്ഷോട്ടും ഉണ്ടാക്കുന്നത് ഉറപ്പാക്കുക
2) നിങ്ങളുടെ പ്രവർത്തനങ്ങൾ ഡോക്യുമെന്റ് ചെയ്യുക - ഇത് എല്ലാം തിരികെ ലഭിക്കാനോ പിശക് വേഗത്തിൽ കണ്ടെത്താനോ നിങ്ങളെ സഹായിക്കും

Ps എനിക്ക് Windows 2008R-ൽ നിന്ന് Windows 2012R2-ലേക്ക് CA മൈഗ്രേഷൻ വീണ്ടും പരീക്ഷിക്കേണ്ടതുണ്ട്.

അവലംബം: www.habr.com