域控服务器导出证书,证书服务器（CA）的备份和还原

CA备份

即使你不打算对CA做迁移，你也应该对CA做一个备份，CA的备份与我们通常所进行的备份时不同的，CA的备份需要通过以下的步骤实现：

如果你正准备备份一个企业CA，在CA控制台中点击证书模板，然后记录下证书模板中列出的名称。这些模板都是存储在AD域中的，所以你不需要对它们进行备份。你必须要清楚的知道进行迁移的模板有哪些是由CA发布的，因为你必须在迁移之后手动的添加这些模板。

在CA控制台，右键点击CA名称，选择"所有任务"，然后点击"备份CA"打开CA备份向导，在备份向导中，你需要选择备份CA的私钥，CA证书，证书数据库以及证书数据库日志。你还可以指定一个合适的备份内容的存放位置，考虑到安全性因素，最好设定密码对CA私钥进行保护。

在完成备份之后，你应该打开注册表编辑器，找到并导出以下的注册表的子键：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration

注意：我们推荐将该注册表键值的导出文件保存到CA备份的文件夹中。

做完上面的操作后，一旦你想将CA迁移到其他的电脑，你需要将CA从旧的服务器上卸载，然后将旧 服务器重命名或断开它的网络连接。

CA还原

CA的还原通常是在必须修复当前CA或需要迁移到其他服务器时进行的。

还原CA需按照以下步骤操作：

在目标计算机上安装AD CS角色。选择安装独立CA或者企业CA，这取决于你需要迁移的CA的类型。当你见到"指定私钥类型"页面时，点击