首页 / WINDOWS / Windows Server 2008 R2 升级之CA角色还原

Windows Server 2008 R2 升级之CA角色还原

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Windows Server 2008 R2 升级之CA角色还原，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1287字，纯文字阅读大概需要2分钟。

内容图文

    证书角色的安装及配置在之前的博客中有写，这里就不再多做赘述，直接开始进行还原吧。

打开服务器管理器，在工具中点击证书颁发机构；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

右键CA服务器，在所有任务中点击还原；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

是否停止AD证书服务，点击确定；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

进入还原向导界面，点击下一步；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

选择要还原的项目，然后在浏览中选择我们备份的CA文件，点击下一步；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

输入我们备份时输入的密码，点击下一步；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

点击完成并开始还原；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

还原成功，是否启动AD证书服务，这里我们暂时不启动，因为我们还需去还原注册表，点击否；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

找到我们备份的CA注册表并双击添加；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

CA注册表添加成功，点击确定关闭；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

在CMD中输入net start certsvc启动CA相关服务；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

打开证书颁发机构，右键服务器选择属性；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

在扩展窗口中，选择扩展为CRL分发点，并点击添加按钮；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

在添加位置中，输入以下路径：ldap：/// CN = <CATruncatedName> <CRLNameSuffix>，CN = Server Name，CN = CDP，CN =Public Key Service，CN =Services，<ConfigurationContainer> <CDPObjectClass>，完成后点击确定；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

确保添加的CRL扩展已勾选以下选项，点击确定；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

是否要重启AD证书服务，点击是；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

打开AD站点和服务，在查看选项卡中点击显示服务节点；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

依次展开Services/Public Key Services，右键AIA选择属性；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

在安全选项卡中点击添加；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

查找添加本地计算机账户，点击确定；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

赋予完全控制权限后，点击确定；
Windows Server 2008 R2 升级之CA角色还原 - 文章图片

至此，CA角色还原成功。

这里多嘴一句，如果你是在生产环境中，做CA升级的话，建议将根证书导出再导入到新的CA服务器中，这样就免去应用的麻烦，否则应用服务器需要重新颁发证书。

内容总结

以上是互联网集市为您收集整理的Windows Server 2008 R2 升级之CA角色还原全部内容，希望文章能够帮你解决Windows Server 2008 R2 升级之CA角色还原所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/938574.html

来源：【匿名】