文/小魚兒

　　數字證書也稱CA證書，它是由一串很長的編碼組成，里面包括證書申請者的名稱等相關信息。數字證書一般是由CA認證機構簽發的，證明證書主體與證書中所包含的公鑰是惟一的對應關系，所以它在網絡上廣泛應用，下面我們就來介紹一下怎么樣對數字證書進行備份和恢復。

　　備份數字證書

 
　　首先在“運行”對話框中輸入“MMC”來打開“控制臺”，接著點擊菜單“文件→添加/刪除管理單元”，在彈出的對話框中點擊“添加”按鈕。

　　然后在管理單元列表中雙擊“證書”，在“證書管理單元”窗口中選中“我的用戶賬戶”，再點擊“完成”按鈕(如圖1)。

　　回到“控制臺根節點”，下面就是電腦中當前用戶的所有證書，我們在右面的窗口中找到要進行備份的數字證書，點擊鼠標右鍵選擇“所有任務→導出”(如圖2)。

　　這時會彈出“證書導出向導”，我們根據提示進行操作就可以了，這里選擇一下要使用的編碼格式，如果你不會設置可以選擇默認的“DER編碼二進制”。

　　最后選擇一下保存的路徑和文件名，保存的數字證書文件的后綴名是“CER”格式。

　　恢復數字證書

　　恢復數字證書的方法由很多，下面我們就來介紹最常用的三種恢復數字證書的方法。

　　1. 直接恢復

　　打開“控制臺”窗口，按照上面的方法添加“證書”單元，接著在左面選擇要導入的分類文件夾，然后在右面的窗口中點擊鼠標右鍵，選擇“所有任務→導入”，最后就可以按照 “證書導入向導”來導入備份的數字證書了(如圖3)。

　　2. 在IE屬性對話框中進行導入

　　如果導入的是具有保護密碼的數字證書，我們就可以在IE中進行操作，打開“Internet選項”對話框，在“內容”標簽下點擊“證書”按鈕，然后在彈出的“證書”對話框中點擊“導入”按鈕來導入備份的數字證書。

　　3. 指定恢復代理

　　打開“控制面板→管理工具→本地安全策略”，接著在“公鑰策略→正在加密文件系統”上點擊鼠標右鍵，選擇“所有任務→添加數據恢復代理”，通過“故障恢復代理向導”來選擇作為代理的用戶或者該用戶的具有故障恢復證書的CRE文件(如圖4)。這樣對數字證書進行備份和恢復后，我們以后重裝系統后就不用再擔心了。

　　圖1

　　圖2

　　圖3

　　圖4