現(xiàn)在網(wǎng)上交易越來(lái)越頻繁了,為了保證互聯(lián)網(wǎng)上電子交易及支付的安全性,保密性等,防范交易及支付過(guò)程中的欺詐行為,就出現(xiàn)了數(shù)字證書(shū)。數(shù)字證書(shū)提供了一種在互聯(lián)網(wǎng)上驗(yàn)證你身份的方式,它的作用類(lèi)似于我們?nèi)粘I钪械纳矸葑C。它是由一串很長(zhǎng)的編碼組成,里面包括證書(shū)申請(qǐng)者的名稱(chēng)等相關(guān)信息。數(shù)字證書(shū)一般是由CA認(rèn)證機(jī)構(gòu)簽發(fā)的,證明證書(shū)主體與證書(shū)中所包含的公鑰是唯一的對(duì)應(yīng)關(guān)系,所以它在網(wǎng)絡(luò)上廣泛應(yīng)用,下面我們就來(lái)介紹一下怎么樣對(duì)電腦里面的數(shù)字證書(shū)進(jìn)行備份和恢復(fù),以防止重裝系統(tǒng)后數(shù)字證書(shū)的丟失。
備份數(shù)字證書(shū)
首先在“運(yùn)行”對(duì)話框中輸入“MMC”來(lái)打開(kāi)“控制臺(tái)”,接著點(diǎn)擊菜單“文件-添加/刪除管理單元”,在彈出的對(duì)話框中點(diǎn)擊“添加”按鈕。(圖1)
接著在管理單元列表中雙擊“證書(shū)”,在“證書(shū)管理單元”窗口中選中“我的用戶(hù)帳戶(hù)”,再點(diǎn)擊“完成”按鈕。(圖2)
回到“控制臺(tái)根節(jié)點(diǎn)”,下面就是電腦中當(dāng)前用戶(hù)的所有證書(shū),我們?cè)谟颐娴拇翱谥姓业揭M(jìn)行備份的數(shù)字證書(shū),點(diǎn)擊鼠標(biāo)右鍵選擇“所有任務(wù)-導(dǎo)出”。(圖3)
最后選擇一下保存的路徑和文件名,保存的數(shù)字證書(shū)文件的后綴名是“CER”格式。
恢復(fù)數(shù)字證書(shū)
恢復(fù)數(shù)字證書(shū)的方法由很多,下面我們就來(lái)介紹最常用的三種恢復(fù)數(shù)字證書(shū)的方法。
1、直接恢復(fù)
打開(kāi)“控制臺(tái)”窗口,按照上面的方法添加“證書(shū)”單元,接著在左面選擇要導(dǎo)入的分類(lèi)文件夾,然后在右面的窗口中點(diǎn)擊鼠標(biāo)右鍵,選擇“所有任務(wù)-導(dǎo)入”,最后就可以按照 “證書(shū)導(dǎo)入向?qū)А眮?lái)導(dǎo)入備份的數(shù)字證書(shū)了。(圖5)
2、在IE屬性對(duì)話框中進(jìn)行導(dǎo)入
如果導(dǎo)入的是具有保護(hù)密碼的數(shù)字證書(shū),我們就可以在IE中進(jìn)行操作,打開(kāi)“Internet選項(xiàng)”對(duì)話框,在“內(nèi)容”標(biāo)簽下點(diǎn)擊“證書(shū)”按鈕,然后在彈出的“證書(shū)”對(duì)話框中點(diǎn)擊“導(dǎo)入”按鈕來(lái)導(dǎo)入備份的數(shù)字證書(shū)。(圖6)
3、指定恢復(fù)代理
打開(kāi)“控制面板-管理工具-本地安全策略”,接著在“公鑰策略-正在加密文件系統(tǒng)”上點(diǎn)擊鼠標(biāo)右鍵,選擇“所有任務(wù)-添加數(shù)據(jù)恢復(fù)代理”,通過(guò)“故障恢復(fù)代理向?qū)А眮?lái)選擇作為代理的用戶(hù)或者該用戶(hù)的具有故障恢復(fù)證書(shū)的CRE文件。(圖7)