{"id":31759,"date":"2019-10-31T21:42:53","date_gmt":"2019-10-31T18:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2\/"},"modified":"2019-10-31T21:42:53","modified_gmt":"2019-10-31T18:42:53","slug":"ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","title":{"rendered":"Nieudana migracja Certificate Authority (CA) z Windows 2008R na Windows 2012 R2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dzie\u0144 dobry, szanowny czytelniku,
\n Opowiem Ci o swoim koszmarze, kt\u00f3ry prze\u017cy\u0142em migruj\u0105c CA z Windows 2008R2 na Windows 2012 R2. W internecie jest wiele artyku\u0142\u00f3w na ten temat i nie powinno by\u0107 \u017cadnych problem\u00f3w. <\/p>\n

Niestety, nie jestem zbyt dobrym administratorem Windows, jestem bardziej administratorem *nix, ale otrzyma\u0142em zadanie migracji CA \u2014 trzeba to by\u0142o zrobi\u0107. <\/p>\n

Pod katem opowiem, jak przeszed\u0142em przez ten proces i dosta\u0142em nie do ko\u0144ca happy end na ko\u0144cu.
\n<\/a><\/noindex>
\nWi\u0119c jedziemy\u2026
\nDane wyj\u015bciowe:<\/b>
\n\u0179r\u00f3d\u0142o<\/b> \u2014 Windows 2008 R2 z Root CA
\nCel<\/b> \u2014 Windows 2012R2<\/p>\n

Serwer Windows 2012R2 mia\u0142em ju\u017c zainstalowany i minimalnie skonfigurowany. <\/p>\n

Pocz\u0105tkowy plan dzia\u0142ania by\u0142 taki (skr\u00f3cone dzia\u0142ania):<\/b>
\n1) Robimy kopi\u0119 zapasow\u0105 CA+Private Key i kopiujemy j\u0105 na wsp\u00f3lny zas\u00f3b dla obu komputer\u00f3w
\n2) Wyprowadzamy cel z domeny i zmieniamy IP
\n3) Robimy snapshot serwera
\n4) Zmieniamy IP na \u017ar\u00f3dle
\n5) Logujemy si\u0119 na nowym serwerze Windows 2012R2 jako administrator \u2014 wprowadzamy go do domeny z t\u0105 sam\u0105 nazw\u0105 i przypisujemy stare IP
\n6) Instalujemy rol\u0119 Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
\n7) Wskazujemy, \u017ce to jest Enterprise CA
\n8) Przywracamy CA+Private Key z kopii zapasowej
\n9) Happy End<\/p>\n

Zgadzam si\u0119, \u017ce nic trudnego w tym nie by\u0142o. I przyst\u0105pi\u0142em do realizacji. W rzeczywisto\u015bci nie by\u0142o \u017cadnych problem\u00f3w, wszystko posz\u0142o jak po ma\u015ble\u2026 Us\u0142uga uruchomi\u0142a si\u0119, szablony certyfikat\u00f3w si\u0119 pojawi\u0142y, a certyfikaty same si\u0119 pojawi\u0142y. Generalnie wszystko OK. Dlatego poszed\u0142em spa\u0107. Rano nie wp\u0142yn\u0119\u0142y \u017cadne skargi na dzia\u0142anie CA, wi\u0119c uwa\u017ca\u0142em, \u017ce wszystko dzia\u0142a, i przyst\u0105pi\u0142em do innych zada\u0144. W trakcie ich rozwi\u0105zania potrzebowa\u0142em certyfikatu. Stworzy\u0142em .csr i poszed\u0142em pod link vm_ca\/certsvc<\/noindex>, aby podpisa\u0107 i uzyska\u0107 certyfikat i na tym etapie wyst\u0105pi\u0142 b\u0142\u0105d. Niestety nie zrobi\u0142em zrzutu ekranu, ale m\u00f3wiono tam o niezgodno\u015bci danych u\u017cytkownika i jeszcze jakich\u015b b\u0142\u0119dach. C\u00f3\u017c, wpadli\u015bmy w tarapaty \u2014 pomy\u015bla\u0142em. Zacz\u0105\u0142em grzeba\u0107 w Google, ale niestety nic sensownego nie znalaz\u0142em.<\/p>\n

Ju\u017c wieczorem postanowiono usun\u0105\u0107 CA Windows 2012R2 i zainstalowa\u0107 wszystko od nowa i tu pope\u0142ni\u0142em b\u0142\u0105d, zamiast Enterprise CA wybra\u0142em opcj\u0119 Standalone CA (o moim b\u0142\u0119dzie dowiedzia\u0142em si\u0119 p\u00f3\u017aniej). Wykona\u0142em wszystkie operacje znowu\u2026 wszystko przebieg\u0142o bez b\u0142\u0119d\u00f3w \u2014 ale przy wyborze folderu szablon\u00f3w certyfikat\u00f3w \u2014 otrzymuj\u0119 Element not found, chocia\u017c je\u015bli wybior\u0119 Manage \u2014 to szablony s\u0105 na miejscu.
\n Pomy\u015bla\u0142em, \u017ce brakuje mi uprawnie\u0144 dla tego CN=Certificate Templates, dlatego przy pomocy ADSI Edit przyzna\u0142em Read dla vm_ca$. Ponownie uruchomi\u0142em CertSvc i\u2026 wynik: Element not found.
\n Tutaj poczu\u0142em smutek, bo by\u0142a godzina 2 w nocy\u2026 a CA nie dzia\u0142a. Wy\u0142\u0105czam CA Windows 2012R2 i przywracam VM CA Windows 2008R2 ze snapshotu. Przywracam serwer do AD (poniewa\u017c przy pr\u00f3bie logowania na konto domenowe pojawia si\u0119 b\u0142\u0105d relacji mi\u0119dzy serwerem<\/a> a AD).
\n C\u00f3\u017c, s\u0105dz\u0119\u2026 teraz wszystko b\u0119dzie OK, ale niestety\u2026 nadal mam Templates Certyfikat\u00f3w \u2014 otrzymuj\u0119 Element nie znaleziono. Zostawiam to wszystko do rana \u2014 poniewa\u017c rano jest m\u0105drzejsze od wieczora.
\n Rano poszuka\u0142em w internecie, przeczyta\u0142em r\u00f3\u017cne artyku\u0142y \u2014 decyduj\u0119 si\u0119 na reinstalacj\u0119 CA na starym serwerze<\/a> w nadziei, \u017ce rozwi\u0105\u017ce problem Element nie znaleziono i wydawanie certyfikat\u00f3w przez Web.<\/p>\n

Proces jest do\u015b\u0107 prosty:<\/b>
\n1) Usuwamy rol\u0119 CA
\n2) Restartujemy
\n3) Czekamy na zako\u0144czenie procesu usuwania
\n4) Dodajemy rol\u0119 CA (wskazujemy CA, CA Web Enrollment, NDES, Online Responder)
\n5) Okre\u015blam, \u017ce mam Enterprise CA i posiadam klucz prywatny
\n6) Czekamy na zako\u0144czenie instalacji i przywracamy wszystko z kopii zapasowej, kt\u00f3r\u0105 zrobili\u015bmy na pocz\u0105tku.
\n7) Jak to zwykle bywa, wszystko przebiega pomy\u015blnie \u2014 bez b\u0142\u0119d\u00f3w, a us\u0142uga wystartowa\u0142a.<\/p>\n

Z bij\u0105cym sercem klikam na Templates Certyfikat\u00f3w \u2014 i\u2026 otrzymuj\u0119 list\u0119 \u2014 to ju\u017c ma\u0142e zwyci\u0119stwo. Pozostaje sprawdzi\u0107 dzia\u0142anie wydawania certyfikatu przez Web. Wchodz\u0119 w link: vm_ca\/certsvc<\/noindex> i klikam na Request a Certificate, a nast\u0119pnie advanced certificate request\u2026 wprowadzam zapytanie .csr i otrzymuj\u0119 gotowy certyfikat. Uda\u0142o si\u0119\u2026 Przywr\u00f3cenie CA si\u0119 powiod\u0142o.<\/p>\n

Wnioski:<\/b>
\n1) Koniecznie r\u00f3bcie kopie zapasowe i snapshoty
\n2) Dokumentujcie swoje dzia\u0142ania \u2014 to pomo\u017ce przywr\u00f3ci\u0107 wszystko lub znale\u017a\u0107 b\u0142\u0105d szybciej.<\/p>\n

P.s. Musz\u0119 zn\u00f3w spr\u00f3bowa\u0107 migracji CA z Windows 2008R na Windows 2012R2.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c. \u041a \u0441\u0432\u043e\u0435\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u2014 \u044f \u043d\u0435 \u043e\u0441\u043e\u0431\u043e Windows Admin, \u044f \u0431\u043e\u043b\u044c\u0448\u0435 *nix \u0430\u0434\u043c\u0438\u043d, \u043d\u043e \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31759","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nieudana migracja Certificate Authority (CA) z Windows 2008R na Windows 2012 R2 | ProHoster","description":"Dzie\u0144 dobry, szanowny czytelniku, opowiem Ci o swoim koszmarze, kt\u00f3ry prze\u017cy\u0142em podczas migracji CA z Windows 2008R2 na Windows 2012 R2. W internecie jest bardzo du\u017co artyku\u0142\u00f3w na ten temat i \u017cadnych problem\u00f3w nie powinno by\u0107.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0443\u0434\u0430\u0447\u043d\u0430\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f Certificate Authority(CA) \u0441 Windows 2008R \u043d\u0430 Windows 2012 R2 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c \u0443\u0432\u0430\u0436\u0430\u043c\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0412\u0430\u043c \u043e \u0441\u0432\u043e\u0435\u043c \u043a\u043e\u0448\u043c\u0430\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0435\u0440\u0435\u0436\u0438\u043b \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u044f CA \u0441 Windows 2008R2 \u043d\u0430 Windows 2012 R2. \u0412 \u0438\u043d\u0435\u0442\u0435 \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u044c\u0439 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0432\u043e\u0434\u0443 \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0442\u044c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-udachnaya-migratsiya-certificate-authority-ca-s-windows-2008r-na-windows-2012-r2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:53+00:00","article:modified_time":"2019-10-31T18:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31759","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:11:23","updated":"2026-02-09 21:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=31759"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31759\/revisions"}],"predecessor-version":[{"id":160244,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31759\/revisions\/160244"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=31759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=31759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=31759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}