48、Windows Server 2008 证书服务管理全解析

Windows Server 2008 证书服务管理全解析

1. 证书服务器备份与恢复

证书数据库的备份和其他备份工作一样重要，它能在出现问题时帮助恢复数据。有多种备份方法可供选择：
-使用 Wbadmin 命令：由于证书服务数据库是系统状态的一部分，可使用 Wbadmin 命令备份系统状态数据。同时，还应备份 IIS，因为证书服务器的正常运行依赖于 Web 注册页面。
-使用关键卷备份程序：该程序可备份服务器上的所有数据。
-单独备份证书服务数据库：
1. 在“证书颁发机构”管理单元中，右键单击证书服务器，选择“所有任务”>“备份 CA”。
2. 点击“下一步”跳过“证书颁发机构备份向导”的欢迎页面。
3. 在“要备份的项”页面（如图 16 - 13 所示），选择要备份的项（私钥和 CA 证书、证书数据库以及证书数据库日志），并输入或浏览到一个空文件夹来存储备份，然后点击“下一步”。
4. 输入并确认私钥的密码，然后点击“下一步”。
5. 点击“完成”执行备份。

注意：存储备份的文件夹必须为空，也可以指定一个不存在的文件夹，备份向导会询问是否创建该文件夹。

恢复证书服务数据库的步骤如下：
1. 在“证书颁发机构”管理单元中，右键单击证书服务器，选择“所有任务”>“还原 CA”。
2. 系统会提示必须停止 AD CS，点击“确定”。
3. 在“证书颁发机构还原向导”中点击“下一步”，选择要还原的项