Es wird Zeit: Migrieren der PKI Komponenten von Windows Server 2012 auf ein neues Betriebssystem

Zum Jahreswechsel ein Hinweis an alle Betreiber einer Microsoft Zertifizierungsstelle und angeschlossener Dienste:

Das Ende der Produktunterstüzung von Microsoft für Windows Server 2012 und 2012 R2 rückt langsam näher, es ist der 10. Oktober 2023.

Es wird somit Zeit, den Umzug auf ein neues Betriebssystem vorzubereiten.

Die empfohlene und in vielen Fällen sinnvollste Vorgehensweise ist die Migration auf einen anderen Server mit aktualisierter, langfristig unterstützter Betriebssystem-Version.

Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.

Alternativ kommt auch ein In-Place Upgrade in Frage. Zu diesem siehe folgende Artikel:

Für vom Hersteller unterstützte Migrationspfade siehe Windows Server Migrations-Matrix für die Zertifizierungsstelle.

Natürlich ist es auch möglich, parallel einen Neuaufbau mit einem aktuellen Betriebssystem vorzunehmen und die einzelnen Use Cases auf diesen umzuziehen.

Weiterführende Links: