证书服务备份与还原

证书服务备份：

1.备份CA模板：Certutil -catemplates >c:cabackupcatemplates.txt

2.记录CA的签名算法和CSP：Certutil -getreg cacsp* >c:cabackupcsp.txt

3.备份CA数据库：Certutil -backupDB c:cabackupdb

4.备份CA私钥：Certutil -backupkey c:cabackup

或者在mmc中打开 证书颁发机构，右键-所有任务-备份CA（备份CA数据库和私钥）

5.停止证书服务： net stop certsvc

证书服务还原：

原CA服务器卸载证书服务后，重新安装CA服务

安装完成后，MMC打开 证书颁发机构，右键 - 所有任务 - 还原CA：

同时选中以下两项，“db”文件夹要和证书放在同一目录下

还原完成后，可以看到已颁发的证书列表

还原模板：

需要查看前面备份下来的模板文件列表，一个一个进行还原

certutil -setcatemplates +NPS

certutil -setcatemplates +RASAndIASServer

参考 https://blog.51cto.com/itsoul/1774758