标签：ca升级；ca迁移；ca服务器还原

以域管理员身份，登 录到Windows Server 2003 证书服务器。

开始—〉管理工具—〉 证书颁发机构，打开证书颁发 机构

3.右键单击CA名称 ，“所有任务”， 然后单击“备份 CA”。

4.在“欢迎使用证书颁发 机构备份向导”的页上，单击 “下一步”。

5.在“要备份的项目”页上， 选中“私钥和 CA 证书”以及“证书数据库和证书数据库日志” 复选框，在备份位置上选择备份目录， 然后单击“下一步”。

6.在“选择密码”页上， 键入用于保护 CA 私钥的密码， 并单击“下一步”。

7.在“正在完成备份向导” 页上，单击“完成”。

8.备份完成后，验证所指 定的位置中的以下文件： 包含 CA 证书数据库文件夹和以.p12结尾的私钥证书

9.开始—〉运行，并键入 regedit —〉确定 ，打开注册表编辑器。  

10.依次打开 HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Services\CertSvc中，右键单击“Configuration”，然后 单击“导出”，并保存在ca 备份文件夹中，

11.现在打开ADCA证书 服务器备份目录，注册表项已成功导出。

12.卸载windows 2003 ca证书服务器。开始—〉控制面板—〉添加或删除程序

13.在添加或删除程序中打 开“添加/删除windows组件” 并找到“证书服务”

14.去除“证书服务”前的 对钩（删除证书服务），点下 一步

15.点完成，并将备份在桌面/ca/cabak文件夹复制到目标服务器Windows Server 2012的计算机上。

16.更改Windows Server 2003的计算机名改为其它名字（以名造成网络中有重名）

17.安装Windows Server 2012服务器，加入到 CONTOSO.COM域中,并以 域管理员登录系统。

18.更改计算机名为原 先Windows Server 2003 ADCA证书服务器的计算机名（server）

19.打开“管理器服务器”

20.安装ADCA证书服务器。 打开“添加角色和功能”保持默认，点下一步。

21.选择“基于角色或基于 功能的安装”点击下一步

22.选择“从服务器池中选 择服务器”，点下一步

23.选择选择“Active Directory证书服务”，点下一步

24.保持默认，点一下步

25.保持默认，点一下步