证书服务备份与还原

证书服务备份:

1.备份CA模板:Certutil -catemplates >c:\cabackup\catemplates.txt

2.记录CA的签名算法和CSP:Certutil -getreg ca\csp\* >c:\cabackup\csp.txt

3.备份CA数据库:Certutil -backupDB c:\cabackup\db

4.备份CA私钥:Certutil -backupkey c:\cabackup

或者在mmc中打开 证书颁发机构,右键-所有任务-备份CA(备份CA数据库和私钥)

5.停止证书服务: net stop certsvc

证书服务还原:

原CA服务器卸载证书服务后,重新安装CA服务

 

 

安装完成后,MMC打开 证书颁发机构,右键 - 所有任务 - 还原CA:

同时选中以下两项,“db”文件夹要和证书放在同一目录下

还原完成后,可以看到已颁发的证书列表

还原模板:

需要查看前面备份下来的模板文件列表,一个一个进行还原

certutil -setcatemplates +NPS

certutil -setcatemplates +RASAndIASServer

参考 https://blog.51cto.com/itsoul/1774758

posted on 2021-04-20 13:54  momingliu11  阅读(678)  评论(0编辑  收藏  举报