CA升級

 

示例：windows server2003升級到windows server2012

實驗環境：兩臺服務器，server2003上安裝CA組件證書服務（安裝證書以前，安裝IIS組件），server2012做爲升級的CA服務器

 

步驟1：server2003上查看證書

管理工具——證書服務

點擊abc——右鍵——全部任務——備份CA

下一步

備份項目畫勾，選擇備份位置

輸入訪問證書和私鑰的密碼

完成

步驟2：備份註冊表

運行命令

查找的文件位置——右鍵——導出

Local_Machine——SYSTEM——CurrentControlSet——Services——Certsrv——Configuration

步驟3：將備份的文件和註冊表拷貝到新的證書服務器上

步驟4：在server2012上安裝active  directory組件

證書頒發機構WEB註冊畫勾

步驟5：配置證書服務

下一步

配置的角色，都畫勾

企業CA

根CA

使用現有私鑰

導入私鑰

上圖的導入，密碼則是在server2003上輸入的密碼

數據庫存放的位置，默認就能夠

配置

配置成功後會如圖顯示

步驟6：安裝註冊表。雙擊註冊表文件，選擇是

添加註冊表成功

步驟7：驗證

打開工具——證書頒發機構。查看數據是否與server2003的相同