Enterprise-CA von 2012r2 auf 2019 umziehen, bevorzugt durch Neuinstallation

[q617 1]

Hallo

Ich möchte eine Enterprise-CA von 2012r2 auf 2019 umziehen, bevorzugt durch Neuinstallation.

Es gibt eine offline-root-ca (in Workgroup)

und eine issuing-ca (in Domäne).

Gibts da ein Script o.ä., was die aktuelle Installation dokumentiert oder so?

Danke & Ciao

[Dukel 468]

Wenn er seinerseits mit einem Script installiert wurde ;)

 

Evtl. möchte man eine neue CA mit neuen Sicherheitserkenntnissen aufsetzen und nicht wie sie aktuell läuft.

[cj_berlin 1.508]

vor 11 Stunden schrieb q617:

 

Gibts da ein Script o.ä., was die aktuelle Installation dokumentiert oder so?

Backup der CA mit certutil backup

Backup der Konfig mit reg export HKLM\SYSTEM\CurrentControlSet\Services\CertSvc