Le manuia femalagaiga o le Certificate Authority(CA) mai le Windows 2008R i le Windows 2012 R2

Manuia le aoauli lau pele faitau,
O le a ou taʻu atu ia te oe le miti taufaafefe na ou alu i le faimalaga CA mai le Windows 2008R2 i le Windows 2012 R2. E tele tala i luga ole initaneti e uiga i lenei mea ma e le tatau ona i ai ni faʻafitauli.

I loʻu faanoanoaga, e le o aʻu o se Windows Admin, e sili atu aʻu o se *nix admin, ae o le galuega a CA migration na setiina - e tatau ona fai.

I lalo ifo o le tipi o le a ou taʻu atu ia te oe le auala na ou faia ai lenei faagasologa ma iu ai i se le-le-HappyEnd.

Ona tatou o ai lea...
Uiga muamua:
Punaoa - Pupuni 2008 R2 ma Root CA
Sini - Pupuni 2012R2

Ua uma ona ou faʻapipiʻiina Windows 2012R2 ma faʻapipiʻi laʻititi.

I le taimi muamua, o le fuafuaga faʻatino sa faʻapea (faʻapuupuu gaioiga):
1) Fai se Backup CA+Private Key ma kopi i se sea masani mo komepiuta uma e lua
2) Aveese le sini mai le vaega ma sui IP
3) Fai se ata o le server
4) Suia le IP ile puna
5) Matou te o atu i le Windows 2012R2 server fou o se pule - ulufale i totonu o le vaega ma le igoa tutusa ma tofia le IP tuai
6) Seti le matafaioi Active Directory Certificate Service (CA, CA Web Enrollment, NDES, Online Responder)
7) Matou te faʻaalia o le Enterprise CA lea
8) Toe faʻafoʻi CA + Private Key mai faʻamaumauga
9) Fiafia I'uga

Ioe, e leai se mea faigata. Ma sa amata ona ou faatinoina. O le mea moni, e leai ni faʻafitauli ma na alu mea uma e pei o le uati ... Na amata le tautua, Faʻailoga Tusipasi na faʻaalia ma faʻaalia tusi pasi. I se tulaga lautele, e lelei mea uma. O lea na ou alu ai e moe. I le taeao e leai ni faitioga e uiga i le galuega a CA ma o lea na ou manatu ai o loʻo galue mea uma ma faʻaauau i isi galuega. I le faagasologa o le foiaina, sa ou manaomia se tusi faamaonia. Na ou faia se .csr ma mulimuli i le sootaga vm_ca/certsvce sainia ma maua se tusi faamaonia ma i lenei laasaga na tupu ai se mea sese. O le mea e leaga ai, ou te leʻi faia se faʻamalama, ae na fai mai e le fetaui faʻamatalaga tagata faʻaoga ma isi mea sese. Ia, o tatou nei, sa ou mafaufau ai. Na amata ona ou suʻesuʻe, ae paga lea ou te leʻi mauaina se mea e malamalama ai.

Ua i ai i le afiafi na matou filifili e aveese CA Windows 2012R2 ma faʻapipiʻi mea fou, ona ou faia lea o se mea sese nai lo le Enterprise CA, na ou filifilia le Standalone CA filifiliga (e ui na ou aʻoaʻoina e uiga i laʻu mea sese mulimuli ane). Na ou toe faia uma gaioiga ... na alu mea uma e aunoa ma ni mea sese - ae a ou filifilia le Tusi Faamaonia Templates folder, ou te maua le Elemene e le o maua, e ui lava pe a ou filifilia Pule, ona i ai lea o mamanu.
Na ou manatu e le lava le aia mo lenei CN=Certificate Templates, o le faʻaaogaina o le ADSI Edit na ou tuʻuina atu le Faitau mo vm_ca $. Na ou toe amataina le CertSvc ma... i'uga: Elemene le maua.
Ona ou lagona ai lea o le faanoanoa ona ua ta le 2 i le taeao... ma e le o galue CA. Ou te tape le CA Windows 2012R2 ma toe faʻafoʻi le VM CA Windows 2008R2 mai le ata. O loʻo ou toe faʻafoʻi le 'auʻaunaga i le AD (aua pe a ou taumafai e saini i totonu ma se faʻamatalaga faʻapitoa, e tupu se mea sese e uiga i le va o le server ma le AD).
Ia, ou te manatu ... o le a lelei mea uma i le taimi nei, ae talofa ... o loʻo tutusa lava Faʻataʻitaʻiga Tusi Faamaonia - Ou te maua Element le maua. Ou te tuʻuina mea uma seʻia oʻo i le taeao - aua e sili atu le poto o le taeao nai lo le afiafi.
I le taeao sa ou google ma faitau tala eseese - Na ou filifili e toe faʻapipiʻi le CA i luga o le server tuai i le faʻamoemoe e foia le Element Not Found faʻafitauli ma tuʻuina atu tusi faamaonia e ala i le Upega Tafaʻilagi.

O le faiga e fai si faigofie:
1) Aveese le matafaioi CA
2) Ova le uta
3) Fa'atali mo le fa'agasologa o le aveeseina e mae'a
4) Fa'aopoopo le matafaioi a le CA (fa'ailoa CA, CA Web Enrollment, NDES, Online Responder)
5) Matou te faʻaalia o loʻo i ai laʻu Enterprise CA ma e iai laʻu ki faʻapitoa
6) Matou te faʻatali mo le faʻapipiʻiina e faʻamaeʻa ma toe faʻafoʻi mea uma mai le faʻamaumauga na matou faia i le amataga.
7) E pei ona masani ai, o mea uma e alu ma le paʻu - leai ni mea sese ma amata le auaunaga

Faatasi ai ma se loto ua goto, ou te kiliki i luga o Tusi Faamaonia Templates - ma ... Na tuuina mai ia te au se lisi - o lea ua uma ona manumalo laitiiti. E tumau pea le siakiina o le gaioiga o le tuʻuina atu o se tusi faamaonia e ala i le Upega Tafaʻilagi. Ou te mulimuli i le sootaga: vm_ca/certsvc ma kiliki i luga Talosaga se Tusi Faamaonia ona sosoo ai lea ma le talosaga tusi faamaonia alualu i luma... Ou te faamaoti le talosaga .csr ma maua se tusi faamaonia ua saunia. Ou te manava ... Na mafai ona toe faʻaleleia CA.

Faaiuga:
1) Ia mautinoa e fai se faʻamaumauga ma se ata
2) Tusi au gaioiga - o le a fesoasoani lea ia te oe e toe maua mea uma pe vave maua le mea sese

Ps E tatau ona ou toe taumafai CA migration mai le Windows 2008R i le Windows 2012R2 toe.

puna: www.habr.com