Нимаи ба хайр хонандаи азиз,
Ман ба шумо дар бораи даҳшати худ, ки ҳангоми интиқоли CA аз он аз сар гузаронидам, нақл мекунам. Windows 2008R2 дар Windows 2012 R2. Дар интернет мақолаҳои зиёде дар ин бора мавҷуданд ва набояд ягон мушкиле ба миён меомад.
Мутаассифона, ман дар асл нестам Windows Админ, ман бештар администратори *nix ҳастам, аммо вазифаи интиқоли CA муқаррар шуда буд - ин бояд анҷом дода шавад.
Дар зер буриш, ман ба шумо мегӯям, ки чӣ гуна ман ин равандро аз сар гузаронидаам ва бо на он қадар-HappyEnd анҷом додам.
Ва инак, биёед...
Маълумоти аввалия:
Сарчашма - Windows R2 соли 2008 бо Root CA
Ҳадаф - Windows 2012R2
Сервер Windows Ман аллакай 2012R2-ро насб карда будам ва ба таври ҳадди ақал танзим карда шуда будам.
Дар аввал нақшаи чорабиниҳо чунин буд (амалҳои кӯтоҳ):
1) Нусхаи эҳтиётии CA + Калиди хусусиро созед ва онро ба як мубодилаи умумӣ барои ҳарду компютер нусхабардорӣ кунед
2) Ҳадафро аз домен хориҷ кунед ва IP-ро тағир диҳед
3) Нусхаи тасвири серверро созед
4) IP-ро дар манбаъ тағир диҳед
5) Ба сервери нав ворид шавед Windows 2012R2 дар зери администратор - онро ба домен бо ҳамон ном ворид кунед ва суроғаи IP-и кӯҳнаро таъин кунед
6) Нақши хидматрасонии сертификати Active Directory -ро таъин кунед (CA, Web Enrollment CA, NDES, Online Responder)
7) Мо нишон медиҳем, ки ин Enterprise CA аст
8) Барқарор кардани CA + Калиди хусусиро аз нусхабардорӣ
9) Охират муборак
Розӣ кунед, ҳеҷ чизи мураккаб нест. Ва ман ба татбиқи он шурӯъ кардам. Дарвоқеъ, ҳеҷ мушкиле набуд ва ҳама чиз мисли кори соат буд... Хизматрасонӣ оғоз шуд, Шаблонҳои сертификатҳо пайдо шуданд ва худи сертификатҳо пайдо шуданд. Умуман, ҳама чиз хуб аст. Пас ман ба хоб рафтам. Субҳ аз кори CA шикояте набуд ва аз ин рӯ ман гумон кардам, ки ҳама чиз кор мекунад ва ба дигар корҳо гузаштам. Дар рафти халли онхо шаходатнома лозим буд. Ман .csr эҷод кардам ва истинодро пайравӣ кардам имзо кардан ва гирифтани шаҳодатнома ва дар ин марҳила хатогӣ рӯй дод. Мутаассифона, ман скриншот нагирифтам, аммо дар он гуфта шудааст, ки маълумоти корбар номувофиқ аст ва баъзе хатогиҳои дигар. Хуб, ин ҷо ҳастем, ман фикр кардам. Ман ба ҷустуҷӯ шурӯъ кардам, аммо мутаассифона, ман ҳеҷ чизи фаҳмо наёфтам.
Мо қарор додем, ки CA-ро шом хориҷ кунем. Windows 2012R2-ро аз нав насб кардам ва баъд хато кардам: ба ҷои Enterprise CA, ман CA-и мустақилро интихоб кардам (гарчанде ки ман хатои худро баъдтар фаҳмидам). Ман ҳамаи қадамҳоро дубора такрор кардам... ҳама чиз хуб рафт, аммо вақте ки ман ҷузвдони Шаблонҳои Сертификатро интихоб мекунам, хатогии "Унсур ёфт нашуд"-ро мегирам, ҳарчанд агар ман Идоракуниро интихоб кунам, шаблонҳо дар он ҷо ҳастанд.
Ман фикр мекардам, ки барои ин CN=Шаҳодатномаҳо ҳуқуқҳои кофӣ надоранд, аз ин рӯ бо истифода аз ADSI Edit ман барои vm_ca$ Хониш додам. Ман CertSvc-ро бозоғоз кардам ва... натиҷа: Элемент ёфт нашуд.
Ман ғамгин шудам, зеро соат 2-и шаб буд... ва CA кор намекард. Ман CA-ро хомӯш кардам. Windows 2012R2 ва барқарор кардани VM CA Windows 2008R2 аз акси фаврӣ. Ман серверро ба AD бармегардонам (зеро вақте ки ман кӯшиш мекунам бо ҳисоби доменӣ ворид шавам, хатогии муносибат байни сервер ва AD).
Хуб, ман фикр мекунам... ҳоло ҳамааш хуб мешавад, аммо афсӯс... ин ҳамон Шаблонҳои Сертификат аст - Ман Элементро пайдо кардам. Ман ҳама чизро то саҳар мегузорам, зеро субҳ аз шом донотар аст.
Ман имрӯз субҳ дар Google ҷустуҷӯ кардам ва мақолаҳои гуногунро хондам ва қарор додам, ки CA-ро дар CA-и кӯҳна аз нав насб кунам. сервер бо умеди ҳалли мушкилоти "Унсур ёфт нашуд" тавассути додани сертификатҳо тавассути веб.
Раванди хеле оддӣ аст:
1) Нақши CA-ро нест кунед
2) аз ҳад зиёд
3) Мунтазир бошед, ки раванди тозакунӣ ба анҷом расад
4) Нақши CA-ро илова кунед (муайян кунед CA, Web Enrollment CA, NDES, Online Responder)
5) Мо нишон медиҳем, ки ман Enterprise CA дорам ва калиди хусусӣ дорам
6) Мо интизор мешавем, ки насбкунӣ ба итмом мерасад ва ҳама чизро аз нусхаи эҳтиётӣ, ки дар ибтидо сохтаем, барқарор мекунад.
7) Тавре маъмулӣ, ҳама чиз бо як таркиш меравад - хато нест ва хидмат оғоз шуд
Бо дили ғарқшуда, ман Шаблонҳои сертификатҳоро пахш мекунам - ва ... ба ман рӯйхат доданд - ин аллакай як ғалабаи хурд аст. Санҷиши кори додани сертификат тавассути веб боқӣ мемонад. Ман пайвандро пайгирӣ мекунам: ва тугмаи "Дархости сертификат" ва сипас дархости сертификати пешрафта -ро клик кунед... Ман дархости .csr-ро муайян мекунам ва сертификати тайёрро мегирам. Нафас мекашам... КА-ро баркарор кардан мумкин буд.
Натиҷаҳо:
1) Боварӣ ҳосил кунед, ки нусхабардорӣ ва аксбардорӣ кунед
2) Амалҳои худро ҳуҷҷатгузорӣ кунед - ин ба шумо кӯмак мекунад, ки ҳама чизро баргардонед ё хатогиро зудтар пайдо кунед
P.S. Ман бояд бори дигар муҳоҷирати CA-ро санҷам. Windows 2008R дар Windows 2012R2.
Манбаъ: will.com
