如何迁移CA(证书颁发机构)服务器.docxVIP

前言证书颁发机构 (CA) 是企业内部公钥基础结构 (PKI) 的核心组件。尽管CA 服务器可使用许多年甚至是几十年或更长，但是我们有可能遇到这样的场景需求：1. CA服务器已经服役了相当长的时间，而在这段时间内作为 CA 服务器的硬件可能早已更新换代，所以有必要将CA服务器迁移到新的配置强劲的服务器上；2. 基于公司的某些具体策略需求，需要将企业内部的CA服务器迁移到另外的服务器上基于这样的需求，我在这里向大家介绍一下如何将证书颁发机构 (CA)迁移到其他服务器上。注意：要将 CA 从运行 Windows 2000 Server 的服务器迁移到运行 Windows Server 2003 的服务器，必须首先将运行 Windows 2000 Server 的 CA 服务器操作系统升级到 Windows Server 2003。然后，才能按照本文所述的步骤进行迁移操作。演示环境环境很简单，我就不画什么拓扑图了，简单交代一下就行了。Old_CA?: CA1.winos.cn (Windows server 2003)New_CA?:CA2.winos.cn (Windows server 2003)操作步骤1. 如果你在证书颁发机构管理单元的“证书模板”文件夹中配置过自定义的证书模板，那么必须在新的 CA 服务器上手动配置证书模板设置以保持模板集相同。打个比方，如果你曾经在老的CA服务