PKI基本维护

PKI基本维护

1． CA的备份和还原。

方法1：由于CA数据库和相关信息是含在系统状态（STSTEM STATE）内，因此，我们可以通过Windows Backup在备份系统数据时，一起将CA备份。

方法2：如下：

备份：

吊销一个证书来测试还原效果。

注意：证书吊销成了待定，是为了以后可以从新启用，如果吊销成其它形式，就不能再从新启用了。

还原。

2． 证书的导入导出。

原因：

安装了证书的网站要重新创建（因是系统崩溃了），那么新网站是否要重新申请证书和这安装证书呢？答案是否定的，我们只要在网站正常时将安装的证书导出成一个文件，存放到一个安全的地方，重新搭建网站后再导入证书即可。

方法：

导出：

导入：

测试成功。