主页 / server / 问题 / 516983
Accepted
Lee Harrison
Asked: 2013-06-20 06:35:19 +0800 CST

删除旧证书模板

  • 772

一个多月前，我们停用了旧的 Exchange 2003 服务器。服务器也是我们的 CA（未广泛使用）。除了证书模板之外，我已经删除了站点和服务中这个旧 CA 的所有痕迹。删除这些也安全吗？

我们的新 DC 都是 Server 2012，我想建立一个新的 CA，但我想确保在我这样做之前我已经清除了旧 CA 的所有痕迹。我应该关心这些旧的证书模板，还是新的 CA 会简单地覆盖它们？

windows-server-2012

2 个回答

  1. Best Answer

    删除它们没有什么坏处，因为它们无论如何都是无用的。清理旧服务器通常意味着删除所有相关的东西，这样就不会发生冲突。

    • 2

  2. 要正确停用企业 CA，需要采取非常具体的步骤。请按照如何停用 Windows 企业证书颁发机构以及如何从 Windows Server 2003 和 Windows Server 2000 中删除所有相关对象中概述的步骤进行操作。

    基础知识是：

    第 1 步：吊销企业 CA 颁发的所有活动证书

    第 2 步：增加 CRL 发布间隔

    第 3 步：发布新的 CRL

    第 4 步：拒绝任何待处理的请求

    步骤 5：从服务器卸载证书服务

    步骤 6：从 Active Directory 中删除 CA 对象

    步骤 7：删除发布到 NtAuthCertificates 对象的证书

    步骤 8：删除 CA 数据库

    步骤 9：清理域控制器

    • 2

相关问题