Windows Server CA升级

寂寞大萝卜

　　本次实验要做的是CA的升级，基础系统是Windows Server 2003，升级至Windows Server 2012，之前做过系统的升级，DHCP的迁移，CA的迁移也是必不可少的，下面我们开始实验。
　　首先准备事先准备的工作有：
　　1、首先两台虚拟机需要在域环境中，2003是域控，2012是域成员。

　　2、准备2003的CA环境，并且申请一个证书，为了更好的实验效果。

　　3、在2012上面安装CA。

　　准备工作都做好了之后，我们重新回到2003上面，备份证书的数据库。

　　勾选私钥和CA证书以及证书数据库和证书数据库日志。

　　填写密码，下一步，完成。

　　继续备份注册列表，在2003上面运行Regedit，打开注册列表。

　　定位到Local_Machine-SYSTEM-CurrentControlSet-Services-Certsrv-Configuration目录下。

　　右键目录—导出。

　　把三个文件复制到2012上面。

　　确认三个文件在2012上面。

　　新服务器上面的CA我们在准备工作中已经安装好了，接下来我们进行配置。

　　注意这里要改成用域管理员凭证。

　　勾选证书颁发机构和证书颁发机构Web注册。

　　选择企业CA。

　　选择根CA。

　　使用现有私钥。

　　点击导入。

　　指定路径。

　　点击验证过的证书，下一步。

　　下一步。

　　配置。

　　配置成功。

　　还原注册列表，双击执行。

　　点击是。

　　成功还原。

　　还原CA证书数据库，打开证书颁发机构—右键text—所有任务—还原CA。

　　点击确定。

　　下一步。

　　勾选还原项目，并指定路径。

　　输入密码，下一步。

　　完成。

　　完成后稍等一下会弹出提示框，点击是。

　　在这里我们可以看到2003上面颁发的证书，迁移成功，实验结束。