文/小魚兒

　　數(shù)字證書也稱CA證書，它是由一串很長(zhǎng)的編碼組成，里面包括證書申請(qǐng)者的名稱等相關(guān)信息。數(shù)字證書一般是由CA認(rèn)證機(jī)構(gòu)簽發(fā)的，證明證書主體與證書中所包含的公鑰是惟一的對(duì)應(yīng)關(guān)系，所以它在網(wǎng)絡(luò)上廣泛應(yīng)用，下面我們就來介紹一下怎么樣對(duì)數(shù)字證書進(jìn)行備份和恢復(fù)。

　　備份數(shù)字證書

 
　　首先在“運(yùn)行”對(duì)話框中輸入“MMC”來打開“控制臺(tái)”，接著點(diǎn)擊菜單“文件→添加/刪除管理單元”，在彈出的對(duì)話框中點(diǎn)擊“添加”按鈕。

　　然后在管理單元列表中雙擊“證書”，在“證書管理單元”窗口中選中“我的用戶賬戶”，再點(diǎn)擊“完成”按鈕(如圖1)。

　　回到“控制臺(tái)根節(jié)點(diǎn)”，下面就是電腦中當(dāng)前用戶的所有證書，我們?cè)谟颐娴拇翱谥姓业揭M(jìn)行備份的數(shù)字證書，點(diǎn)擊鼠標(biāo)右鍵選擇“所有任務(wù)→導(dǎo)出”(如圖2)。

　　這時(shí)會(huì)彈出“證書導(dǎo)出向?qū)А保覀兏鶕?jù)提示進(jìn)行操作就可以了，這里選擇一下要使用的編碼格式，如果你不會(huì)設(shè)置可以選擇默認(rèn)的“DER編碼二進(jìn)制”。

　　最后選擇一下保存的路徑和文件名，保存的數(shù)字證書文件的后綴名是“CER”格式。

　　恢復(fù)數(shù)字證書

　　恢復(fù)數(shù)字證書的方法由很多，下面我們就來介紹最常用的三種恢復(fù)數(shù)字證書的方法。

　　1. 直接恢復(fù)

　　打開“控制臺(tái)”窗口，按照上面的方法添加“證書”單元，接著在左面選擇要導(dǎo)入的分類文件夾，然后在右面的窗口中點(diǎn)擊鼠標(biāo)右鍵，選擇“所有任務(wù)→導(dǎo)入”，最后就可以按照 “證書導(dǎo)入向?qū)А眮韺?dǎo)入備份的數(shù)字證書了(如圖3)。

　　2. 在IE屬性對(duì)話框中進(jìn)行導(dǎo)入

　　如果導(dǎo)入的是具有保護(hù)密碼的數(shù)字證書，我們就可以在IE中進(jìn)行操作，打開“Internet選項(xiàng)”對(duì)話框，在“內(nèi)容”標(biāo)簽下點(diǎn)擊“證書”按鈕，然后在彈出的“證書”對(duì)話框中點(diǎn)擊“導(dǎo)入”按鈕來導(dǎo)入備份的數(shù)字證書。

　　3. 指定恢復(fù)代理

　　打開“控制面板→管理工具→本地安全策略”，接著在“公鑰策略→正在加密文件系統(tǒng)”上點(diǎn)擊鼠標(biāo)右鍵，選擇“所有任務(wù)→添加數(shù)據(jù)恢復(fù)代理”，通過“故障恢復(fù)代理向?qū)А眮磉x擇作為代理的用戶或者該用戶的具有故障恢復(fù)證書的CRE文件(如圖4)。這樣對(duì)數(shù)字證書進(jìn)行備份和恢復(fù)后，我們以后重裝系統(tǒng)后就不用再擔(dān)心了。

　　圖1

　　圖2

　　圖3

　　圖4