迁移微软CA的证书 （1）

最近豆子需要清理一下公司的PKI服务器。由于历史原因，公司之前内网里面搭建了2台Enterprise Root级别的CA服务器，老板让我再搭建一个新的，然后把之前的2台处理掉。微软的AD环境里面是允许同时搭建多个PKI结构的，不过这样导致的后果就是可能客户端申请证书的时候会随机申请一个，这样的后果是很难管理的。 经过一番研究，发现一般的处理流程如下： 安装新的CA 旧的CA上卸载掉Certific

>>阅读原文<<