Unternehmenzertifizierungsstelle wechseln

[Kette 10]

Hallo Ihr,

 

ich hab in meiner Domaine ein kleines Problem. Meine Unternehmensweite Zertifizierungsstelle hat den Geist aufgegeben (also der Server). Ich habe dann einen neuen aufgesetzt. Man kann Zertifikate manuell abrufen (per Web und per MMC) für die Vorlagen die ich freigegeben habe. Soweit ist alles schick.

 

Nun möchte ich aber eine automatische Registrierung (Verteilung) der Zertifikate haben. Die Zertifikatsvorlagen habe ich dazu gedoppelt, jeden freigeschalten zum automatischen Registrieren und in der GPO soweit die punkte für die automatische Schlüsselvergabe eingestellt.

 

Das Problem stellen jetzt die alten Zertifikate dar, weil wenn eine Anforderung die neue Zertifizierungsstelle erreicht, lehnt diese die Anforderung ab, weil der alte Sperrserver nicht mehr vorhanden ist.

 

Was muss ich tun, damit ich die alte Zertifizierungsstelle sauber aus der Domaine bekomme ?

[olc 18]

Hi,

 

grundsätzlich hättest Du die alte CA mittels Backup bestenfalls wiederhergestellt, siehe How to move a certification authority to another server .

 

Aber wenn das nicht mehr möglich ist, kannst Du die entsprechenden Punkte aus dem folgenden KB-Artikel befolgen: How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server .

 

Bei Fragen einfach melden. :)

 

Viele Grüße

olc