ドメインコントローラ証明書がエクスポートできない

Question

ActiveDirectoryの証明書サービスに関してご教示をお願いいたします。

Windows Server 2012環境において、ActiveDirectoryドメインサービスを構成し、ユーザを登録した環境を構築しました。そこに証明書サービスも構成し、CA証明書、ドメインコントローラ証明書を発行、外部からJavaソフトウェア経由でドメイン情報へアクセス、ユーザの更新を行っていたのですが、Javaソフトウェア側の仕様変更があり、証明機関の共通名（CN値）を変更する必要が発生しました。

調べたところ、証明機関の共通名の変更機能が無いため仕方なく証明書サービスの再構成を行ったところ、サーバマネージャの[ツール]-[証明機関]-[(証明機関名)]-[発行した証明書]の一覧がクリアされ、ドメインコントローラの証明書が発行できなくなりました。
ドメインコントローラの証明書の有効期限が限られているため、元の状態への復旧が必要です。
ドメインサービスから全て1から再構築する時間、余裕がないため、それ以外の方法でドメインコントローラの証明書をエクスポートが可能となるよう復旧する方法はありますでしょうか。
お知恵を借りたく存じます。

証明書サービス再構成前、再構成後の該当画面は以下の通りです。
■再構成前

■再構成後

よろしくお願いいたします。

Answer 1

ここは一般ユーザー向けのページなので、

サーバ運用等はIT管理T向けのTechnetで質問してください