Zertifizierungsstelle umziehen ?

[networker31 10]

Hallo, nach längerer Abwesenheit mal wieder on board und gleich ne Frage:

 

Windows Server 2003 ist als Zertifizierunsstelle eingerichtet und funktioniert auch. Diese Zertifizierunsstelle soll nun auf einen neuen Server migriert werden, der bekommt leider neuen Namen,Hardware,IP, usw.

 

Irgendwie machbar ?

[grizzly999 11]

Zertifizierungsstelle umziehen ja, aber nicht mit neuem Namen, denn an das sind die Zertifikate gebunden (darauf wurde auch beim Einrichten einer CA hingewiesen). Da kann man höchstens das Schlüsselpaar mitnehmen.

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;298138

 

 

grizzly999

[networker31 10]

D.h.:

 

Wenn ich den neuen Server aufgestzt habe, muss ich dann die Zertifikate neu anfordern.

 

Wäre ja eigentlich nicht so dramatisch, ist viel klein in klein aber zumindest eine Lösung.

[grizzly999 11]

Yep, dann müssen die Zertifikate angefortdert werden, und am besten die alten auf den Clientcomputern/Benutzern gelöscht werden, die sind ja da auch noch im Cache und gültig solange sie nicht abgelaufen sind.

 

grizzly999