Всем доброго дня.
Прошу помочь в решении задачи.
Помоги направьте на нужные статьи или просто советом.
У нас в организации есть рут домен и три подомена. Учебный продуктивный и ещё один для разных нужд.
В рутовом домене у нас 2008 сервер активдиерктори со схемой домена 2008.
Единый центр сертифмкцми для всех поддоменов вин сервер 2008, SHA1. Руководство приняло решение перевести внутренний центр сертификации с sha1 на sha2. Также руководство поставило задачу продумать модернизацию схемы домена до 2012.
Первым делом стоит центр сертификации схему домена мы пока только обдумываем.
Я так понимаю мне сразу нужно планировать новый центр сертификации на вин сервер 2012. Как лучше действовать развернуть дополнительный центр сертификации сразу на вин 2012.
Могут ли быть в одно время в домене сразу два центра сертификации. Вопросов много читаю мануалы форумы, и вопросы только добавляются
Прошу совета помощи.

Roman Mejtes,

Спасибо хорошая статья.
А по сертификатам уже выпущенным. Я подгружу назад с прошлого центра сертификации. Новый центр сертификации у меня уже будет SHA2, подгрузятся ли сертификаты с предыдущего центра сертификации они у нас выпущены еще в формате SHA1.

И вопрос по статье сертификату центра сертификации MSK-CA01 на 2008 сервер уходит в прошлое появляется новый сервер MSK-CA02 на 2012 сервер. Во всех сертификатах написано, издатель MSK-CA01, когда сертификаты будут подгружены на новый сервер, издатель у сертификатов поменяется на MSK-CA02, как на арм появится информация что центр сертификации сменился?