Uhamishaji wa Mamlaka ya Cheti (CA) ulioshindwa kutoka Windows 2008R imewashwa Windows 2012 R2

Habari za mchana mpendwa msomaji,
Nitakuambia kuhusu ndoto yangu mbaya niliyopitia nilipokuwa nikihama kutoka CA Windows 2008R2 imewashwa Windows 2012 R2. Kuna makala nyingi kwenye mtandao kuhusu hili, na hakupaswi kuwa na matatizo yoyote.

Kwa bahati mbaya, mimi siko hivyo kweli Windows Msimamizi, mimi ni msimamizi wa *nix, lakini kazi ya kuhamisha CA ilikuwa imewekwa - inahitaji kufanywa.

Hapo chini nitakuambia jinsi nilivyopitia mchakato huu na kuishia na kutokuwa-HappyEnd kabisa.

Na kwa hivyo, tunaenda ...
Data ya awali:
Chanzo - Windows 2008 R2 na Root CA
Lengo - Windows 2012R2

Seva Windows Tayari nilikuwa nimeweka 2012R2 na nimeisanidi kwa kiwango kidogo.

Hapo awali, mpango wa utekelezaji ulikuwa kama ifuatavyo (vitendo vilivyofupishwa):
1) Hifadhi nakala ya Ufunguo wa Kibinafsi wa CA+ na uinakili kwenye sehemu iliyoshirikiwa ya kompyuta zote mbili
2) Ondoa lengo kutoka kwa kikoa na ubadilishe IP
3) Chukua picha ya seva
4) Badilisha IP kwenye chanzo
5) Ingia kwenye seva mpya Windows 2012R2 chini ya msimamizi - iingize kwenye kikoa chenye jina lile lile na ukabidhi IP ya zamani
6) Weka jukumu la Huduma ya Cheti cha Saraka Inayotumika (CA, Uandikishaji wa CA kwenye Wavuti, NDES, Kijibu Mtandaoni)
7) Tunaonyesha kuwa hii ni Enterprise CA
8) Rejesha Ufunguo wa Kibinafsi wa CA+ kutoka kwa nakala rudufu
9) Mwisho wa Furaha

Utakubali, sio ngumu sana. Kwa hivyo nilianza kutekeleza. Hakukuwa na masuala ya kweli, na kila kitu kilikwenda kama saa ... Huduma ilianza, Violezo vya Cheti vilionekana, na vyeti wenyewe vilionekana. Kimsingi, kila kitu kilikuwa sawa. Basi nikaenda kulala. Asubuhi, hakukuwa na malalamiko juu ya operesheni ya CA, kwa hivyo nilidhani kila kitu kilikuwa kikifanya kazi na kuendelea na kazi zingine. Nilipokuwa nikizifanyia kazi, nilihitaji cheti. Niliunda faili ya .csr na kufuata kiungo. vm_ca/certsvcNilihitaji kusaini na kupokea cheti, na wakati huu, hitilafu ilitokea. Kwa bahati mbaya, sikupiga picha ya skrini, lakini ilisema maelezo ya mtumiaji yasiyolingana na makosa mengine. Naam, hiyo ndiyo, nilifikiri. Nilianza kuvinjari, lakini kwa bahati mbaya, sikuweza kupata chochote cha kusaidia.

Tuliamua kuondoa CA jioni. Windows 2012R2 na kusakinisha tena kila kitu, kisha nikafanya kosa: badala ya Enterprise CA, nilichagua Standalone CA (ingawa niligundua kosa langu baadaye). Nilirudia hatua zote tena… kila kitu kilienda sawa, lakini ninapochagua folda ya Violezo vya Cheti, napata hitilafu ya "Element haipatikani", ingawa nikichagua Manage, violezo vipo.
Nilidhani sikuwa na vibali vya kutosha vya CN=Violezo vya Cheti, kwa hivyo nilitumia ADSI Edit kutoa ruhusa ya Kusoma kwa vm_ca$. Nilianzisha tena CertSvc na… matokeo: Kipengele hakijapatikana.
Nilihisi huzuni kwa sababu ilikuwa saa nane asubuhi... na CA haikuwa ikifanya kazi. Nilizima CA. Windows 2012R2 na kurejesha VM CA Windows 2008R2 kutoka kwenye picha. Ninarudisha seva kwenye AD (kwa sababu ninapojaribu kuingia na akaunti ya kikoa, napata hitilafu ya uhusiano kati ya seva na AD).
Naam, nilifikiri... kila kitu kingekuwa sawa sasa, lakini ole... bado ni Violezo vya Cheti vilevile—nitapata Kipengele hakijapatikana. Nitaiacha hadi asubuhi, kwa sababu asubuhi ni ya busara kuliko jioni.
Nilitafuta kwenye Google asubuhi ya leo na kusoma makala mbalimbali, na niliamua kusakinisha tena CA kwenye ile ya zamani. seva kwa matumaini ya kutatua tatizo la Element Not Found kwa kutoa vyeti kupitia Wavuti.

Mchakato ni rahisi sana:
1) Ondoa jukumu la CA
2) Pakia upya
3) Subiri mchakato wa kuondolewa ukamilike
4) Ongeza jukumu la CA (taja CA, Uandikishaji wa CA kwenye Wavuti, NDES, Kijibu Mtandaoni)
5) Tunaonyesha kuwa nina Enterprise CA na nina ufunguo wa faragha
6) Subiri usakinishaji ukamilike na urejeshe kila kitu kutoka kwa nakala rudufu tuliyofanya mwanzoni.
7) Kama kawaida, kila kitu kilikwenda kikamilifu - hakuna makosa na huduma ilianza.

Nikiwa na pumzi ya utulivu, ninabofya "Violezo vya Cheti"—na… Ninawasilishwa na orodha—ushindi mdogo. Kilichosalia ni kujaribu utoaji wa cheti kupitia wavuti. Nafuata kiungo: vm_ca/certsvc Ninabofya Omba Cheti na kisha Ombi la Cheti cha Kina... Ninaingiza ombi la .csr na kupokea cheti kilichokamilika. Ninaitoa… CA ilirejeshwa kwa mafanikio.

Hitimisho:
1) Hakikisha kufanya chelezo na snapshot
2) Andika vitendo vyako - hii itakusaidia kurudisha kila kitu au kupata kosa haraka

P.s. Lazima nijaribu uhamiaji wa CA tena Windows 2008R imewashwa Windows 2012R2.

Chanzo: mapenzi.com