迁移证书服务器操作步骤.docxVIP

操作步骤1. 如果你在证书颁发机构管理单元的“证书模板”文件夹中配置过自定义的证书模板，那么必须在新的 CA 服务器上手动配置证书模板设置以保持模板集相同。打个比方，如果你曾经在老的CA服务器上自定义过一个证书模板用于某个特殊用途，若仍想让客户端在新的CA服务器上申请证书时仍能使用该模板的话，那么你需要再次在新的CA服务器上配置相同的证书模板。因为有关证书模板的设置是存储在 Active Directory 中。这些信息不会按照本文的操作而自动备份。注意：“证书模板”文件夹仅存在于企业 CA 上。独立 CA 不使用证书模板。因此，此步不适用于独立 CA。如果你想将独立CA进行迁移操作，那么请跳过此步骤。2. 以下操作在老CA服务器上进行。我们需要使用“证书颁发机构”管理单元备份 CA 数据库和私钥。请按照下列步骤操作：?a.?单击“开始”“运行”,输入certsrv.msc，打开“证书颁发机构”的管理单元。在“证书颁发机构”的管理单元中右键单击 CA 名称，单击“所有任务”，然后单击“备份 CA”以启动证书颁发机构的备份向导。 如图1?b.??单击“下一步”，如图2.?c.?然后勾选“私钥和 CA 证书”和“证书数据库和证书数据库日志”。然后使用一个空文件夹作为备份位置用来保存备份文件，请确保新服务器可以访问该备份文件夹。如果指定的备份文件夹不存在，则证书颁发机构备份向导将创建它。如图3注意：由于是第一次进行备份，所以图3中的“执行增量备份”为灰色不可选状态。/attachment.php?aid=MTYzMzB8OTRkNzgwZDZ8MTI3NTg3ODc4MXw0MGUxRTc4akRjWWd4UU5RTHVLTm5WaUUxMlA3NDVSNmt2ZW1QR0lMS0xBTVZmYw%3D%3Dnothumb=yes1.JPG (36.23 KB) /attachment.php?aid=MTYzMzF8NmIwOGM3ODJ8MTI3NTg3ODc4MXw0MGUxRTc4akRjWWd4UU5RTHVLTm5WaUUxMlA3NDVSNmt2ZW1QR0lMS0xBTVZmYw%3D%3Dnothumb=yes2.JPG (38.74 KB) /attachment.php?aid=MTYzMzJ8ZTc2ZDc2N2J8MTI3NTg3ODc4MXw0MGUxRTc4akRjWWd4UU5RTHVLTm5WaUUxMlA3NDVSNmt2ZW1QR0lMS0xBTVZmYw%3D%3Dnothumb=yes3.JPG (37.49 KB) d??为了安全起见，请键入并确认 CA 私钥备份文件的密码。如图4 e.??单击“下一步”，然后验证备份设置。应当显示下列设置：如图5? 私钥 ? CA 证书颁发的日志 ? 挂起的申请??f. 单击“完成”成功完成对CA服务器的备份。g. 回到前面指定的CA备份目录C:\CA_Bak，可以看到该目录下有个Database目录和一个p12文件，如图6/attachment.php?aid=MTYzMzN8ZDA0MTcyOTB8MTI3NTg3ODc4MXw0MGUxRTc4akRjWWd4UU5RTHVLTm5WaUUxMlA3NDVSNmt2ZW1QR0lMS0xBTVZmYw%3D%3Dnothumb=yes4.JPG (45.05 KB) /attachment.php?aid=MTYzMzR8Yzc4Y2Q1OTl8MTI3NTg3ODc4MXw0MGUxRTc4akRjWWd4UU5RTHVLTm5WaUUxMlA3NDVSNmt2ZW1QR0lMS0xBTVZmYw%3D%3Dnothumb=yes5.JPG (41.37 KB) /attachment.php?aid=MTYzMzV8NDlhMmJlODV8MTI3NTg3ODc4MXw0MGUxRTc4akRjWWd4UU5RTHVLTm5WaUUxMlA3NDVSNmt2ZW1QR0lMS0xBTVZmYw%3D%3Dnothumb=yes6.JPG (25.83 KB) 3.??另外，还需要备份老 CA 的注册表设置：a.?在老CA服务器上单击“开始”“运行”，键入 regedit。 b.?找到下面的注册表子项，然后右键单击它： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration ，选择“导出”，如图7，将注册表文件保存在前面定义的CA 备份文件夹中C:\CA_bak目录中。4 在老CA服务器上单击“开始”“运行”，键入 sysocmgr /i:sysoc.inf，在弹出的“Windows组件向导”中取消“证书