遷移微軟CA的證書 （1）

最近豆子需要清理一下公司的PKI服務器。由於歷史原因，公司之前內網裏面搭建了2臺Enterprise Root級別的CA服務器，老闆讓我再搭建一個新的，然後把之前的2臺處理掉。微軟的AD環境裏面是允許同時搭建多個PKI結構的，不過這樣導致的後果就是可能客戶端申請證書的時候會隨機申請一個，這樣的後果是很難管理的。 經過一番研究，發現一般的處理流程如下： 安裝新的CA 舊的CA上卸載掉Certific

>>阅读原文<<