CA升级

示例：windows server2003升级到windows server2012

实验环境：两台服务器，server2003上安装CA组件证书服务（安装证书之前，安装IIS组件），server2012作为升级的CA服务器

步骤1：server2003上查看证书

管理工具——证书服务

点击abc——右键——所有任务——备份CA

下一步

备份项目画勾，选择备份位置

输入访问证书和私钥的密码

完成

步骤2：备份注册表

运行命令

查找的文件位置——右键——导出

Local_Machine——SYSTEM——CurrentControlSet——Services——Certsrv——Configuration

步骤3：将备份的文件和注册表拷贝到新的证书服务器上

步骤4：在server2012上安装active  directory组件

证书颁发机构WEB注册画勾

步骤5：配置证书服务

下一步

配置的角色，都画勾

企业CA

根CA

使用现有私钥

导入私钥

上图的导入，密码则是在server2003上输入的密码

数据库存放的位置，默认就可以

配置

配置成功后会如图显示

步骤6：安装注册表。双击注册表文件，选择是

添加注册表成功

步骤7：验证

打开工具——证书颁发机构。查看数据是否与server2003的相同