示例：windows server2003升级到windows server2012
实验环境：两台服务器，server2003上安装CA组件证书服务（安装证书之前，安装IIS组件），server2012作为升级的CA服务器
步骤1：server2003上查看证书
管理工具——证书服务
点击abc——右键——所有任务——备份CA
下一步
备份项目画勾，选择备份位置
输入访问证书和私钥的密码
完成
步骤2：备份注册表
运行命令
查找的文件位置——右键——导出
Local_Machine——SYSTEM——CurrentControlSet——Services——Certsrv——Configuration
步骤3：将备份的文件和注册表拷贝到新的证书服务器上
步骤4：在server2012上安装active directory组件
证书颁发机构WEB注册画勾
步骤5：配置证书服务
下一步
配置的角色，都画勾
企业CA
根CA
使用现有私钥
导入私钥
上图的导入，密码则是在server2003上输入的密码
数据库存放的位置，默认就可以
配置
配置成功后会如图显示
步骤6：安装注册表。双击注册表文件，选择是
添加注册表成功
步骤7：验证
打开工具——证书颁发机构。查看数据是否与server2003的相同
原文：http://studyqaz.blog.51cto.com/9992813/1660525