Quitar CA y crear uno nuevo

02/04/2009 - 04:46 por Eduardo Ceh | Informe spam
Tenemos un servidor con Windows 2000 el cual es el root CA de la empresa, el
servidor ya esta en sus últimas y necesitamos migrar es root CA a otro
servidor mas nuevo.

Segun el articulo http://support.microsoft.com/kb/298138/en-us para migrarlo
es necesario actualizar el Windows 2000 a Windows 2003, sin embargo este
servidor no creo que soporte la actualizacion a 2003 ya que tiene muy pocos
recursos.

Estamos considerando quitar (propiamente) por completo este servidor y su
servico de CA y crear un nuevo root CA, y volver a crear certificados para
los servidores web.

Se puede hacer esto que estamos pensando hacer? o que opciones o
dificultades nos podemos encontrar?

Saludos
 

Leer las respuestas

#1 Guillermo Delprato [MS-MVP]
03/04/2009 - 01:41 | Informe spam
En general W2003 no consume más recursos que W2000, a veces inclusive he
visto lo contrario. Es un "caso raro" :-)

Quitar y crear otra CA es mucho más complicado porque deberías revocar todos
los certificados otorgados previamente y comenzar todo desde cero.


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Eduardo Ceh" wrote in message
news:e$
Tenemos un servidor con Windows 2000 el cual es el root CA de la empresa,
el servidor ya esta en sus últimas y necesitamos migrar es root CA a otro
servidor mas nuevo.

Segun el articulo http://support.microsoft.com/kb/298138/en-us para
migrarlo es necesario actualizar el Windows 2000 a Windows 2003, sin
embargo este servidor no creo que soporte la actualizacion a 2003 ya que
tiene muy pocos recursos.

Estamos considerando quitar (propiamente) por completo este servidor y su
servico de CA y crear un nuevo root CA, y volver a crear certificados para
los servidores web.

Se puede hacer esto que estamos pensando hacer? o que opciones o
dificultades nos podemos encontrar?

Saludos




__________ Information from ESET NOD32 Antivirus, version of virus signature database 3984 (20090402) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Preguntas similares