NJA10

Hi, hmm ok das wäre nicht soo schön. In wie fern sind Fehler zu erwarten? Was mich wundert ist das momentan beide Root Zertifikate gültig sind, oder die Tests zumindest mit beiden Root Zertifikaten funktionierten, woher das neue kommt verstehe ich dabei nicht, da wir bei der Installation explizit das vorhandene übernommen haben. Gruß NJA

Hi, ich denke ich habe das Problem gelöst, auch wenn es für mich nicht ganz schlüssig ist. Zunächst wollte ich die alte Zertifizierungsstelle wieder in Betrieb nehmen, ich habe es dann aber doch zunächst eine erneute Installation der neuen probiert. Dabei habe ich nun direkt den Webregistrierungs Rollendienst hinzugefügt. Dies funktionierte ohne Probleme, auch die Zertifizierungsstelle funktioniert nun Fehlerfrei. Nur habe ich nun zwei Root Zertifikate, wobei das neuen nicht so lange gültig ist wie das alte... Ich habe zum Test ein Zertifikat für einen Webserver angefordert, die Verbindung zu diesem ließ sich auch mit dem alten Root Zertifikat herstellen von demher gehe ich davon aus das alles funktioniert. Viele Grüße

Ich habe jetzt nicht nicht erreichbaren alten URLs gelöscht. Jetzt habe ich nur noch einen DeltCRL Speicherort #2 ebenfalls mit einer htpp URL die es ja jetzt nicht mehr geben kann da sie auf den alten verweist, jedoch weiß ich nicht wie ich diese gelöscht bekomme. Eine andere Frage wäre, wenn der Grund der neue Name ist. Wäre es möglich die Rolle auf dem neuen Server wieder zu entfernen in aus der Domäne zu nehmen den alten Namen zu geben und wieder hinzuzufügen. Dann die Rolle wieder drauf, die Datenbank bleibt ja erhalten. Danach wieder das einspielen der Ursprünglichen Registry Einträge vom alten Server. Danach müsste doch alles wieder mit dem alten Namen erreichbar sein oder? Gruß

Guten Abend, ich habe ein Problem mit meiner Zertifizierungsstelle. Ich habe eine Migration von 2003R2 auf 2008R2 nach dieser Anleitung durchgeführt: AD CS Migration: Migrating the Certification Authority Dabei habe ich auch den Hostnamen des Servers geändert. Es hat eigentlich auch alles geklappt. Doch ich bekomme nun bei dem Versuch den Rollensdienst: Zertifizierungsstellen-Webregestrierung hinzuzufügen den Fehler: "Die Zertifizierungssteellen-Webregistrierung kann nicht installiert werden. Fehler beim Active Directory Zertifikatdienste Setup mit folgendem Fehlercode: Falscher Parameter. 0x80070057 (WIN32: 87)" Zudem haber ich unter Unternehmens-PKI/<CAName> die Einträge: AIA Speicherort #2, DeltaCRL-Speicherort #2 und Speicherort für Sperrlisten-Verteilungspunkte #2 jeweils mit einer http Url allerdings mit dem Namen des alten Servers. Diese melden einen Fehler da ein Download nicht möglich ist. Falls jemand eine Idee hätte wäre ich sehr Dankbar