Enterprise CA ersetzen...

[wernbert 10]

Hallo Leute!

Grund meines heutigen Postings ist folgendes:

Wir betreiben auf einem 2008 R2 eine Einstufige Enterprise-CA - Allerdings ist unser CIO heute draufgekommen dass er gerne den Namen der CA umbenannt hätte.

 

Da wir sowieso gerade alle DC's gegen 2012 tauschen wollte ich fragen wie die Vorgehensweise ist wenn wir die alte CA durch eine neue Ablösen wollen - sprich nicht die alte CA migrieren sondern durch eine komplett neue ersetzen?

 

Was passiert mit den Zertifikaten die über die alte Ausgestellt worden sind bzw. wie stelle ich sicher dass alle neuen zertifikate nur mehr über die neue 2012 CA laufen?

 

Danke für euren Input,

LG aus dem Norden

[patriot 10]

Hallo,

 

du migrierst ja nicht den Namen deiner CA sondern u.a die Datenbank und den privatkey. 

 

Soweit ich das beurteilen kann werden die Zertifikate dann ungültig imemrhin ist der Server nicht mehr zum verifizieren da.

Hier mal der technet Artikel von Microsoft

http://technet.microsoft.com/de-de/library/ee126170(v=ws.10).aspx