迁移CA.note

noteId: WEBef4276e7b28763dd6f843d0229c77b37 · 原始路径：/ALL/Windows - B模块/服务配置/AD域 配置/AD 域服务迁移/迁移CA.note · 图片：19 · 附件待处理：0

 

在迁移之前可以先创建一个模板，方便后面查看效果：

 

1、迁移 CA：

 

（1）备份CA：

 

勾选两个选项：

 

 

（2）在新域控上还原CA：

将 backup 文件夹复制给新域控

在新域控上安装并配置CA：

 

选择使用已经存在的密钥：

 

选择备份CA的路径，下面那个选项不要勾选：

输入导出CA时指定的密码：

剩余选项默认即可

 

（3）在原本的CA上导出注册表配置：

regedit

# 路径：
HKLM\SYSTEM\CurrentControlSet\Serivces\CertSvc

 

 

（4）在新CA上导入注册表配置：

将导出的注册表配置复制到新的CA上：

💡

或者直接双击运行也会自动添加

# 导入注册表：
reg import c:\cert.reg

 

 

（5）在新CA上还原CA：

certsrv.msc

 

勾选这两个选项，选择导出的backup路径：

 

输入导出CA时设置的密码：

点击下一步，点击完成。

 

 

·查看：

certsrv.msc

可以看到上面创建的证书模板都还在：