5.6.1 - Valgfritt migrer eksternt sertifikat
Selvutstedt sertifikat
Selvutstedte sertifikater på SBS 2003 kan ikke migreres til SBS 2008. Migrering av Selvutstedte sertifikater er ikke støttet. Når SBS 2008 skal bruke selvutstedt sertifikat må SBS 2008 Certificate Distribution Page benyttes og sertifikatet på SBS 2008 må overføres til et removable media. Sertifikatet må reinstalleres på computere som ikke er medlem av domenet.
Eksternt sertifikat
Dersom SBS 2003 har et eksternt sertifikat er det mulig at dette sertifikatet kan migreres til SBS 2008. For å gjøre dette må vi eksportere sertifikatet fra SBS 2003 og importere det i SBS 2008. Husk at URLen som sertifikatet benytter må være det samme på begge servere.
Prosedyrene i dette avsnittet omfatter følgende:
-
Eksportere sertifikat fra SBS 2003
-
Importere sertifikat til SBS 2008
-
Kjør Add Trusted Certificate Wizard
Eksportere sertifikat fra SBS 2003
Figur 278 – Logg på SBS 2003 som Administrator. Klikk Start og Run.
Figur 279 – Skriv inn mmc.exe og klikk Ok.
Figur 280 – Klikk File og velg Add / Remove Snap-in.
Figur 281 – Klikk Add, naviger til Certificates og klikk Ok.
Figur 282 – Velg Computer account og klikk Next.
Figur 283 – Velg Local Computer og klikk Finish.
Figur 284 – KlikkClose.
Figur 285 – Klikk Ok.
Figur 286 – Skriv inn mmc.exe og klikk Ok.
Tips
Her kan det være flere sertifikater. Du må forsikre deg om at du velger det korrekte. Sjekk utløpsdatoen og utsteder.
Figur 287 – Klikk Next.
Figur 288 – Velg Yes, export the private key og klikk Next.
Figur 289 – Velg Include all certificates in the certificate path if possible og Export all extended properties som er valgt pr default, pass på at du ikke velger Delete the private key… Klikk Next når ferdig.
Figur 290 – Skriv inn passord og klikk Next.
Figur 291 – Skriv inn disk, filnavn og påse at extension er .pfx. Klikk Next når ferdig.
Figur 292 – Klikk Finish.
Figur 293 – Klikk Ok.
Figur 294 – Klikk Lukk.
Importere sertifikat til SBS 2008
Figur 295 – Logg på SBS 2008 som Administrator. Klikk Start og Run.
Figur 296 – Skriv inn mmc.exe og klikk Ok.
Figur 297 – Klikk Continue.
Figur 298 – Klikk File og Add / Remove Snap in.
Figur 299 – Naviger til Certificates og klikk Add.
Figur 300 – Velg Computer account og klikk Next.
Figur 301 – Velg Local computer og klikk Finish.
Figur 302 – Klikk Ok.
Figur 303 – Ekspander og navigert til Certificates, høyreklikk denne og velg All Tasks og Import.
Figur 304 – Klikk Next.
Figur 305 – Klikk Browse.
Figur 306 – Naviger til det stedet der .pfx filen ligger. Hvis du ikke kan se filen, velg All files (*.*).
Figur 307 – Marker filen og klikk Ok.
Figur 308 – Klikk Next.
Figur 309 – Skriv inn passord, velgMark this key as exportable og Include all extended properties, og klikkNext.
Figur 310 – Velg Place all certificates in the following store ”personal”, og klikk Next.
Figur 311 – Klikk Finish.
Figur 312 – Klikk Ok.
Figur 313 – Klikk Lukk.
Kjør Add Trusted Certificate Wizard
Figur 314 – Logg på server som Administrator og start Windows SBS Console, velg fanen Network og Connectivity, klikk deretter på Add trusted certificate.
Figur 315 – Klikk Next.
Figur 316 – Velg I want to use a certificate that is already installed on the server og klikkNext.
Figur 317 – Klikk Continue.
Tips
Hvorfor ser jeg ikke mitt sertifikat? Vel, for det første må URL’en være den samme på server og sertifikat, sjekk Feil! Fant ikke referansekilden. Feil! Fant ikke referansekilden. side Feil! Bokmerke er ikke definert.. Dernest kan sertifikatet være plassert på galt sted.
Figur 318 – Klikk Finish.