还原证书颁发机构 (CA)

 

上一次修改主题: 2006-08-18

用于证书颁发机构 (CA) 的还原方法取决于所执行的备份类型。有关备份 CA 的不同方法的信息,请参阅备份证书颁发机构 (CA)

建议通过还原在运行 CA 服务的计算机上创建的完整计算机备份集来还原 CA。但是,如果没有为运行 CA 的计算机创建完整计算机备份集,则可以通过还原运行证书服务的计算机的 Windows 备份集来还原 CA(Windows 备份集的系统状态数据部分包括了证书服务数据库)。有关如何还原完整计算机备份集和 Windows 备份集的信息,请参阅还原完整计算机备份集还原 Windows 备份集

也可以使用证书颁发机构还原向导来还原密钥、证书和证书数据库。可以从证书颁发机构 MMC 管理单元访问该向导。如果使用证书颁发机构 MMC 管理单元来还原 CA,则在 IIS 元数据库已损坏或丢失时还必须还原 IIS 元数据库。

note注意:
如果 IIS 元数据库已被更改,则 IIS 将不会启动,并且不会加载证书服务网页。

还原 Windows 备份集时将还原 IIS 元数据库文件(Windows 备份集的系统状态数据部分包括 IIS 元数据库)。也可以使用 IIS 管理单元独立还原 IIS 元数据库。

important重要提示:
备份公钥、私钥和 CA 证书时,证书颁发机构 MMC 管理单元中的证书颁发机构还原向导会要求您提供密码。

有关如何保留根证书的详细信息,请参阅 Exchange 2000 Server Database Recovery(英文)。有关证书颁发机构还原向导的详细信息,请参阅 Restore a certification authority from a backup copy(英文)。

 
显示: