隨著Win 2000/XP的普及，NTFS分區(qū)格式也逐漸普及起來(lái)。很多朋友用Win 2000/XP自帶的EFS(加密文件系統(tǒng))把一些重要數(shù)據(jù)加密保存。但是，重裝系統(tǒng)后如果沒(méi)有原來(lái)備份的個(gè)人加密證書(shū)和密鑰文件，被加密的文件將不能訪(fǎng)問(wèn)(包括復(fù)制)，甚至不允許刪除(只能通過(guò)格式化的方法刪除)。所以數(shù)字證書(shū)的備份和恢復(fù)就顯得十分重要了。
一、備份數(shù)字證書(shū)
在“開(kāi)始→運(yùn)行”中鍵入“MMC”，打開(kāi)“控制臺(tái)”，點(diǎn)擊“文件→添加/刪除管理單元”，然后單擊“添加”，在“管理單元”欄中雙擊“證書(shū)”，彈出“證書(shū)管理單元”窗口；如果以非管理員用戶(hù)登錄，“證書(shū)”將自動(dòng)加載；如果作為管理員登錄，單擊“我的用戶(hù)賬戶(hù)”，然后單擊“完成”?；氐健翱刂婆_(tái)根節(jié)點(diǎn)”，一般個(gè)人證書(shū)會(huì)放在“個(gè)人”和“受信任人”分支下，因此要備份數(shù)字證書(shū)就需要到這些分支下查看或?qū)ふ?。選中某個(gè)證書(shū)，在右側(cè)窗格的“預(yù)期目的”欄可以了解到頒發(fā)證書(shū)的目的，比如“文件加密系統(tǒng)”等。右擊該證書(shū)，選擇“所有任務(wù)→導(dǎo)出”，打開(kāi)“證書(shū)導(dǎo)出向?qū)А?，然后按照提示操作即可?
提示：1.建議在“導(dǎo)出私鑰”窗口(該選項(xiàng)僅在私鑰標(biāo)記為可導(dǎo)出且可以使用私鑰時(shí)才顯示，比如文件加密系統(tǒng)的數(shù)字證書(shū))中選擇“不，不要導(dǎo)出私鑰”。否則還需要輸入保護(hù)導(dǎo)出私鑰的密碼，這樣，在恢復(fù)此證書(shū)時(shí)還需要提供該密碼。
2.如果只需要備份文件加密系統(tǒng)的數(shù)字證書(shū)，可以采取“證書(shū)目的”查看方式(選中“證書(shū)-當(dāng)前用戶(hù)”，點(diǎn)擊“查看→選項(xiàng)”，在“查看模式”欄中勾選“證書(shū)目的”項(xiàng)即可)；然后在“控制臺(tái)根節(jié)點(diǎn)”窗口中選擇“加密文件系統(tǒng)”分支，在右側(cè)窗口中找到相應(yīng)的加密文件數(shù)字證書(shū)，按照上述方式直接導(dǎo)出即可。
3.如果只是想導(dǎo)出當(dāng)前用戶(hù)自己的證書(shū)(而不是要作為管理員管理各類(lèi)證書(shū))，可以在IE中點(diǎn)擊“工具→Internet選項(xiàng)”，進(jìn)入“內(nèi)容”選項(xiàng)卡，點(diǎn)擊“證書(shū)”按鈕，在打開(kāi)的“證書(shū)”窗口中選中要導(dǎo)出的證書(shū)，然后按照上述方法導(dǎo)出。一個(gè)快捷的方法是：選中要導(dǎo)出的證書(shū)，直接用鼠標(biāo)將它拖曳到存放證書(shū)的文件夾里。
二、恢復(fù)數(shù)字證書(shū)
1.直接恢復(fù)
打開(kāi)“證書(shū)-當(dāng)前用戶(hù)”分支，選中要導(dǎo)入證書(shū)的邏輯存儲(chǔ)區(qū)域(查看方式為“邏輯證書(shū)存儲(chǔ)”)，比如“個(gè)人”，單擊右鍵，選擇“所有任務(wù)→導(dǎo)入”，打開(kāi)“證書(shū)導(dǎo)入向?qū)А保凑仗崾炯纯赏瓿勺C書(shū)導(dǎo)入。
如果導(dǎo)入的是具有保護(hù)密碼的證書(shū)，則還需要輸入相應(yīng)的密碼。當(dāng)然，我們也可以在IE中操作，點(diǎn)擊“工具→Internet選項(xiàng)”，進(jìn)入“內(nèi)容”選項(xiàng)卡，點(diǎn)擊“證書(shū)”按鈕，然后導(dǎo)入相應(yīng)的數(shù)字證書(shū)。
2.指定恢復(fù)代理
打開(kāi)“控制面板→管理工具→本地安全策略”，在“公鑰策略→正在加密的文件系統(tǒng)”上單擊右鍵，選擇“添加數(shù)據(jù)恢復(fù)代理”，通過(guò)“故障恢復(fù)代理向?qū)А边x擇作為代理的用戶(hù)或該用戶(hù)的具有故障恢復(fù)證書(shū)的CER文件。
當(dāng)恢復(fù)加密數(shù)據(jù)時(shí)，首先以被指定的作為數(shù)據(jù)恢復(fù)代理的用戶(hù)登錄計(jì)算機(jī)，將該代理用戶(hù)的具有故障恢復(fù)功能的證書(shū)導(dǎo)入計(jì)算機(jī)(具體導(dǎo)入方法同上)，然后在需要恢復(fù)的數(shù)據(jù)(文件或文件夾)上單擊右鍵，選擇“屬性”，在“常規(guī)”選項(xiàng)卡中單擊“高級(jí)”，取消“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框即可將加密的數(shù)據(jù)恢復(fù)。
你知道嗎？數(shù)字證書(shū)
數(shù)字證書(shū)也被稱(chēng)作CA證書(shū)(簡(jiǎn)稱(chēng)證書(shū))，實(shí)際上是一串很長(zhǎng)的編碼，包括證書(shū)申請(qǐng)者的名稱(chēng)及相關(guān)信息、申請(qǐng)者的公鑰、簽發(fā)證書(shū)的CA的數(shù)字簽名及證書(shū)的有效期等內(nèi)容，通常保存在電腦硬盤(pán)或IC卡中。數(shù)字證書(shū)一般由CA認(rèn)證中心簽發(fā)，證明證書(shū)主體(“證書(shū)申請(qǐng)者”獲得CA認(rèn)證中心簽發(fā)的證書(shū)后即成為“證書(shū)主體”)與證書(shū)中所包含的公鑰的唯一對(duì)應(yīng)關(guān)系。因?yàn)榧用苓^(guò)程不可逆，只有用私鑰才能解密，所以數(shù)字證書(shū)的管理尤其重要。在實(shí)際操作中，一般采用備份或者指定證書(shū)恢復(fù)代理的方法。
