Windows Server 2008 R2 升级之CA角色还原
2021-03-08 10:26
标签：导出 public 选择 备份 ctc 点击 trunc image 服务器管理 打开服务器管理器，在工具中点击证书颁发机构； 右键CA服务器，在所有任务中点击还原； 是否停止AD证书服务，点击确定； 进入还原向导界面，点击下一步； 选择要还原的项目，然后在浏览中选择我们备份的CA文件，点击下一步； 输入我们备份时输入的密码，点击下一步； 点击完成并开始还原； 还原成功，是否启动AD证书服务，这里我们暂时不启动，因为我们还需去还原注册表，点击否； 找到我们备份的CA注册表并双击添加； CA注册表添加成功，点击确定关闭； 在CMD中输入net start certsvc启动CA相关服务； 打开证书颁发机构，右键服务器选择属性； 在扩展窗口中，选择扩展为CRL分发点，并点击添加按钮； 在添加位置中，输入以下路径：ldap：/// CN = 确保添加的CRL扩展已勾选以下选项，点击确定； 是否要重启AD证书服务，点击是； 打开AD站点和服务，在查看选项卡中点击显示服务节点； 依次展开Services/Public Key Services，右键AIA选择属性； 在安全选项卡中点击添加； 查找添加本地计算机账户，点击确定； 赋予完全控制权限后，点击确定； 至此，CA角色还原成功。 这里多嘴一句，如果你是在生产环境中，做CA升级的话，建议将根证书导出再导入到新的CA服务器中，这样就免去应用的麻烦，否则应用服务器需要重新颁发证书。 Windows Server 2008 R2 升级之CA角色还原 标签：导出 public 选择 备份 ctc 点击 trunc image 服务器管理 原文地址：https://blog.51cto.com/11267659/2491490 证书角色的安装及配置在之前的博客中有写，这里就不再多做赘述，直接开始进行还原吧。
文章标题：Windows Server 2008 R2 升级之CA角色还原
文章链接：http://soscw.com/index.php/essay/61761.html