Zertifizierungsstelle 2008R2 -> 2016

[duerener 12]

Hallo,

 

kennt jemand die Vorgehensweise für die Migration von einer 2008R2 auf 2016?

Funktioniert das genau so wie von 2008R2 auf 2012R2 mit dem Sichern der CA + Regkey, Deinstallation alter CA und dann Installation neuer CA?

 

Danke

 

Duerener

[TheCracked 13]

Tag,

 

alte CA erst am Schluss abschalten..

Siehe Anleitung:

 

https://technikblog.rachfahl.de/losungen/umzug-einer-pki-von-windows-server-2008-r2-auf-windows-server-2012-r2/

 

 

Grüße

TC

[duerener 12]

Danke, wusste nicht ob das auch für 2016 gilt.

[NorbertFe 2.283]

Kannst auch Inplace auf 2012R2 und Inplace auf 2016 fahren und danach exportieren und neuimportieren und neuinstallieren wenn du willst. Geht auf jeden fall auch.

[duerener 12]

Hallo zusammen,

 

das Umziehen hat geklappt. Allerdings werden mir auf dem neuen Server keine Zertifikatsvorlagen angezeigt.

 

Bei einem ausgestellten Zertifikat ist unter den erweiterten Attributen als ccm noch der alte Certifizierungsserver eingetragen. Ist das so korrekt?

 

In der Registry sind noch einige Werte mit dem alten CA Servernamen. Soll/kann man die mit dem neuen Server überschreiben?

bearbeitet 20. Juli 2017 von duerener

[duerener 12]

Hallo zusammen,

 

wenn ich auf dem neuen CA Server die Webregistrierung installiere werden keine Zertifikatsvorlagen gefunden, in der Zertifizierungsstelle jedoch schon.

 

Fehlermeldung:

 

Es wurden keine Zertifikatvorlagen gefunden. Sie verfügen nicht über ausreichende Rechte, um ein Zertifikat von dieser Zertifizierungsstelle anfordern zu können, oder beim Zugriff auf das Active Directory ist ein Fehler aufgetreten.

Der CN=Enrollent Service ist leer.

Wenn ich die alte CA nochmal installiere ist der Eintrag vorhanden. Wie kann ich das beheben?

[meinerjunge 11]

Hallo,

 

sind die Zertifikate deiner CA auf dem Server gültig und vertrauenswürdig (Stammzertifizierungsstellen)?

[duerener 12]

Gel

Gelöst. Man muss die alte CA zuerst deinstallieren, danach die neue installieren. Anderenfalls wird der Eintrag im CN=Enrollment Service beim deinstallieren der alten CA auf dem Server gelöscht 

bearbeitet 28. Juli 2017 von duerener