Merhaba,

Eğer ortamınızda PKI yapısı kullanıyorsanız, az da olsa Microsoft Sertifika sunucularına aşinasınızdır. Bu yazıda Kök Sertifika sunucusu (offline Root CA) ve Subordinate Sertifika sunucusu (Enterprise Sub CA) olmak üzere 2 Sertifika sunucusundan oluşan bir yapı kullananlar için Subordinate Sertifika sunucusunun expire olmak üzere olan sertifikasının nasıl yenileneceğini gösteren adımları paylaşacağım.

Test olarak kullandığım yapı şu şekilde:

· Offline Root CA (Windows Server 2003 Standart Edition) Standalone

· Enterprise Sub CA (Windows Server 2008 R2 Enterprise Edition) Domain Member Server

Adımlar sırasıyla şu şekilde olacak:

SubCA yi açalım

clip_image001

Renew CA Certificate seçelim

clip_image002

CA servisi stop edilecek

clip_image003

New Key “Yes” seçerek devam edelim (güvenlik açısından Microsoft olarak önerimiz bu yönde)

clip_image004

RootCA offline olduğu için sertifika isteği için “Request file” kullanacağız. Bunun için cancel a basmanız gerekiyor, böylece istek dosyası otomatik olarak önceden tanımlanan klasöre oluşturulacaktır.

clip_image005

İstek dosyasının otomatik olarak oluşturulacağı klasörü aşağıdaki registry kaydından görebilirsiniz.

clip_image002

Request USB stick e kopyalayarak, Offline RootCA e kopyalayalım

clip_image008

RootCA de Certification Authority yi açalım ve CA menüsünden “Submit new rew request” i seçelim

clip_image009

İstek dosyasını seçelim

clip_image010

Yeni sertifikamız Pending Requests de bekliyor olacak

clip_image011

Buradan bu sertifikayı Issue edelim

clip_image012

Issue ettiğimiz sertifika “Issued Certificates” kısmına düşecek, burada sertifikayı açalım

clip_image013

Details tabından Validity sürelerini kontrol edelim ve copy to file seçelim

clip_image014

Uzantısı .P7B olacak şekilde seçin

clip_image015

Export işlemi tamam

clip_image016

Export ettiğimiz sertifikayı SubCA ya kopyalayalım ve Install edelim

clip_image017

CA servisi tekrar duracak

clip_image018

Sertifikayı seçin

clip_image019

Yukarıdaki adımları uyguladıktan sonra Subordinate Sertifika Sunucunuzun sertifikası yenilenmiş olacaktır.

Teşekkürler

Tuna