{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Mislukte migratie van Certificate Authority (CA) van Windows 2008R naar Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Goedendag, waarde lezer,
\n Ik zal je vertellen over mijn nachtmerrie die ik heb meegemaakt tijdens de migratie van CA van Windows 2008R2 naar Windows 2012 R2. Online zijn er veel artikelen hierover en er zouden geen problemen moeten zijn. <\/p>\n

Tot mijn spijt ben ik niet echt een Windows-admin; ik ben meer een *nix-admin, maar de taak om de CA te migreren was mij opgedragen \u2014 deze moest worden uitgevoerd. <\/p>\n

Onder de kat zal ik vertellen hoe ik dit proces heb doorlopen en uiteindelijk geen echt Happy End heb ervaren.
\n<\/a><\/noindex>
\nLaten we beginnen\u2026
\nBrongegevens:<\/b>
\nBron<\/b> \u2014 Windows 2008 R2 met Root CA
\nDoel<\/b> \u2014 Windows 2012R2<\/p>\n

De Windows 2012R2-server was al ge\u00efnstalleerd en minimaal geconfigureerd. <\/p>\n

Het oorspronkelijke actieplan was als volgt (verkorte acties):<\/b>
\n1) Maak een back-up van CA + Private Key en kopieer deze naar een gedeelde schijf voor beide computers
\n2) Haal de target uit het domein en wijzig het IP
\n3) Maak een snapshot van de server
\n4) Wijzig het IP op de bron
\n5) Log in op de nieuwe Windows 2012R2-server als administrator \u2014 voeg deze toe aan het domein met dezelfde naam en wijs het oude IP toe
\n6) Installeer de rol Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
\n7) Geef aan dat dit een Enterprise CA is
\n8) Herstel CA + Private Key vanuit de back-up
\n9) Happy End<\/p>\n

Je moet toegeven, er is niets moeilijks aan. En ik begon met de uitvoering. Eigenlijk waren er geen problemen en alles ging als een zonnetje\u2026 De service startte, de Certificate Templates verschenen en de certificaten kwamen vanzelf. Kortom, alles was in orde. Dus ging ik slapen. 's Ochtends waren er geen klachten over de werking van de CA en daarom dacht ik dat alles werkte en begon ik aan andere taken. Tijdens het oplossen van deze taken had ik een certificaat nodig. Ik maakte een .csr aan en ging naar de link vm_ca\/certsvc<\/noindex>, om het te ondertekenen en het certificaat te krijgen, en op dat moment deed zich een fout voor. Helaas heb ik geen screenshot gemaakt, maar er werd gesproken over mismatch user information en nog enkele andere fouten. Nou, dat was het dan \u2014 dacht ik. Ik begon te googelen, maar vond helaas niets zinnigs.<\/p>\n

Uiteindelijk besloten we 's avonds om CA Windows 2012R2 te verwijderen en alles opnieuw te installeren, en hier maakte ik een fout: in plaats van Enterprise CA koos ik de optie Standalone CA (over mijn fout ontdekte ik later pas). Ik voerde alle stappen opnieuw uit... alles ging zonder fouten \u2014 maar bij de keuze van de map Certificate Templates kreeg ik Element not found, hoewel als ik Manage kies, de templates aanwezig zijn.
\n Ik dacht dat ik niet genoeg rechten had voor deze CN=Certificate Templates, dus gaf ik met behulp van ADSI Edit Read-toegang voor vm_ca$. Ik herstartte CertSvc en\u2026 resultaat: Element not found.
\n Hier voelde ik me somber omdat het twee uur 's nachts was... en de CA werkt niet. Ik schakel de CA van Windows 2012R2 uit en herstel de VM CA van Windows 2008R2 vanuit een snapshot. Ik voeg de server terug toe aan de AD (omdat er een fout optreedt bij het inloggen met een domeinaccount). server<\/a> en AD).
\n Nou, ik dacht... nu zal alles wel goed komen, maar helaas... nog steeds bij Certificate Templates krijg ik Element niet gevonden. Ik laat alles tot de ochtend rusten - want de ochtend is wijzer dan de avond.
\n In de ochtend heb ik gegoogeld, verschillende artikelen gelezen - ik besluit de CA opnieuw te installeren op de oude de server<\/a> in de hoop het probleem Element niet gevonden en de uitgifte van certificaten via Web op te lossen.<\/p>\n

Het proces is vrij eenvoudig:<\/b>
\n1) Verwijder de rol CA
\n2) Herstarten
\n3) Wacht tot het verwijderen is voltooid
\n4) Voeg de rol CA toe (geef CA, CA Web Enrollment, NDES, Online Responder op)
\n5) Geef aan dat ik een Enterprise CA heb en dat ik een priv\u00e9sleutel heb
\n6) Wacht tot de installatie is voltooid en herstel alles vanuit de backup die we in het begin hebben gemaakt.
\n7) Zoals gewoonlijk gaat alles prima - zonder fouten en de service is gestart.<\/p>\n

Met bonzend hart klik ik op Certificate Templates - en\u2026 ik kreeg een lijst - dat is al een kleine overwinning. Het is nu tijd om de werking van de certificaatuitgifte via de website te controleren. Ik volg de link: vm_ca\/certsvc<\/noindex> en klik op Request a Certificate en vervolgens advanced certificate request\u2026 ik geef de .csr aanvraag op en ontvang het kant-en-klare certificaat. Ik haal adem\u2026 Het is gelukt om de CA te herstellen.<\/p>\n

Conclusies:<\/b>
\n1) Maak altijd een backup en snapshot
\n2) Documenteer je acties - dit helpt om alles weer terug te krijgen of om sneller een fout te vinden.<\/p>\n

P.s. Ik moet opnieuw proberen de migratie van CA van Windows 2008R naar Windows 2012R2.
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mislukte migratie van Certificate Authority (CA) van Windows 2008R naar Windows 2012 R2 | ProHoster","description":"Goedendag, gewaardeerde lezer, Ik vertel u over de nachtmerrie die ik heb meegemaakt tijdens de migratie van CA van Windows 2008R2 naar Windows 2012 R2. Er zijn veel artikelen op het internet over dit onderwerp en er zouden geen problemen moeten zijn.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}