PKI基本维护
1. CA的备份和还原。
方法1:由于CA数据库和相关信息是含在系统状态(STSTEM STATE)内,因此,我们可以通过Windows Backup在备份系统数据时,一起将CA备份。
方法2:如下:
备份:
吊销一个证书来测试还原效果。
注意:证书吊销成了待定,是为了以后可以从新启用,如果吊销成其它形式,就不能再从新启用了。
还原。
2. 证书的导入导出。
原因:
安装了证书的网站要重新创建(因是系统崩溃了),那么新网站是否要重新申请证书和这安装证书呢?答案是否定的,我们只要在网站正常时将安装的证书导出成一个文件,存放到一个安全的地方,重新搭建网站后再导入证书即可。
方法:
导出:
导入:
测试成功。