Hoy continuamos con la importación de los datos de la Entidad Certificadora (CA) de Windows Server 2003 en un Windows Server 2008 R2.
Procederemos de la siguiente manera:
- Comprobaremos que los servicios de la CA Legacy están parados.- Sobre todo para que no emita ningún certificado.
- Instalaremos los servicios de Entidad Certificadora (CA) en el Servidor que va a ser destino.
- Añadimos el Rol desde el Server Manager:
- Elegimos el tipo de servicio, Certification Authority.
- Seleccionaremos si la CA es Enterprise o StandAlone. En nuestro caso es Enterprise:
- Elegimos si es Root CA o Subordinada.- En nuesto entorno de una única CA por lo que será Raiz de todas maneras:
- Importaremos el certificado de la CA.- En este punto seleccionaremos que ya tenemos un certificado con clave privada para importar, el que hicimos backup en el Post anterior:
Seleccionamos el fichero en cuestión:
Nos aparecere el Certificado a Importar:
- Directorios de instalación.- Pues nada, las rutas por defecto:
- Review.- Y, para finalizar la página de confirmaicón de todo lo que hemos seleccionado:
- Reinicio de los Servicios.- Si no nos pregunta que reinicimos los servicios, lo haremos nosotros.
- Importaremos el Backup realizado.-Desde la consola de CA «Restore CA….» nos lanza el Wizard de restauración, indicándonos que tendrá que parar los servicios:
Asistente de rigor:
Indicamos qué es lo que queremos restaurar, la clave privada y/o la base de datos así como la ruta donde extraer la información:
Password asignada en la Parte I:.
Y fin:
Nos informa si queremos iniciar servicios o incluir otro tipo de backups que tengamos:
- Aplicaremos las claves de registros.- Aplicaremos las claves de registro, en el caso de ser necesarias, ya que es donde se guarda la configuración de la CA. Ejecutamos el fichero de registro que copiamos en el backup del Paso I. Nos informa de lo peligroso que estamos haciendo y le decimos que si:
Nos vuelve a informar que se ha añadido la información al registro:
** OJO => En nuestro caso no ha sido necesario aplicarlas, primero por ser diferentes versiones de sistema operativo y, segundo, porque la mayoría de los parámetros de configuración eran los mismos.
Nos faltaría realizar las comprobaciones pertinentes de que, por un lado, todos los certificados emitidos por la CA antigua siguen funcionando correctamente, por otro, que podemos emitir nuevos certificados que sirven a su función, Que vemos todas las plantillas que se publican en Directorio Activo, todos los certificados revocados, certificados emitidos, clave pública de la CA, listas de revocación, puntos de acceso, etc., :
Podríamos haber instalado el rol de Portal Web de Certificados, etc., pero lo he dejado, para otro dia.
Hasta la próxima.
Bibliografía del TechNet:
TechNet 1
TechNet 2
TechNet 3
TechNet 4
