Muy pocas veces nos encontramos en la tesitura de tener que migrar una Entidad Certificadora (CA) de un servidor, ya sea porque es antiguo, con pocos recursos, con demasiados roles o con un Sistema Operativo obsoleto, a un nuevo servidor, moderno.
Nuestro caso es el de migrar una CA de un servidor Windows Server 2003 a un Windows Server 2008 R2. Lo dividimos en dos partes, primero exportamos y luego importamos.
Exportar: Partimos del KB298138 de Microsoft como base.
Necesitamos:
- Realizar un Backup de la CA.
- Exportar la configuración del registro.
Desde la consola de gestión de la CA, lanzamos una copia de seguridad de la misma:
Ponemos una password para securizar la copia de seguridad:
Para terminar realizamos una copia de seguridad de la configuración del registro de la CA. Desde una línea de comando tecleamos «Regedit» y buscamos la siguiente entrada:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCertSvcConfiguration
Donde pulsaremos exportar, por ejemplo, a la misma carpeta que hemos creado antes.