证书服务备份与还原
证书服务备份:
1.备份CA模板:Certutil -catemplates >c:\cabackup\catemplates.txt
2.记录CA的签名算法和CSP:Certutil -getreg ca\csp\* >c:\cabackup\csp.txt
3.备份CA数据库:Certutil -backupDB c:\cabackup\db
4.备份CA私钥:Certutil -backupkey c:\cabackup
或者在mmc中打开 证书颁发机构,右键-所有任务-备份CA(备份CA数据库和私钥)
5.停止证书服务: net stop certsvc
证书服务还原:
原CA服务器卸载证书服务后,重新安装CA服务
安装完成后,MMC打开 证书颁发机构,右键 - 所有任务 - 还原CA:
同时选中以下两项,“db”文件夹要和证书放在同一目录下
还原完成后,可以看到已颁发的证书列表
还原模板:
需要查看前面备份下来的模板文件列表,一个一个进行还原
certutil -setcatemplates +NPS
certutil -setcatemplates +RASAndIASServer