将2003证书服务器迁移到2008R2服务器上

证书备份

url=二、迁移证书颁发机构/url
url=1/url、备份源证书服务器CA数据库和私钥
（1）以域管理员身份，登录到源服务器。
（2）打开“证书颁发机构”管理单元。
（3）右键单击CA名称，指向“所有任务”，然后单击“备份CA”。
（4）在CA备份向导的“欢迎”页上，单击“下一步”。
（5）在“要备份的项目”页上，选中“私钥和CA证书”以及“证书数据库和证书数据库日志”复选框，指定备份位置例如D:\CABACKUP，然后单击“下一步”。
（3）在“选择密码”页上，键入用于保护CA私钥的密码，并单击“下一步”。
（7）在“正在完成备份向导”页上，单击“完成”。
（8）备份完成后，验证所指定的位置中的以下文件：
①包含CA证书和私钥的CA名称.p12
②包含文件certbkxp.dat、edb#####.log和CA名称.edb的DatabASe文件夹
（9）打开命令提示符窗口，并键入netstopcertsvc以停止“ActiveDirectory证书服务”服务。
（10）将所有备份文件复制到可从目标服务器中访问的位置（C：\windows\sysvol\sysvol）。
url=2/url、备份源证书服务器CA注册表设置
（1）以域管理员登陆源服务器
（2）单击“开始”，指向“运行”，并键入regedit以打开注册表编辑器。
（3）在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc中，右键单击“Configuration”，然后单击“导出”。
（5）指定C：\windows\sysvol\sysvol位置存储和文件名为careg，然后单击“保存”。