|
SSL数字证书导出备份与导入安装指南 |
服务器 SSL数字证书(SSL证书)安装成功后， 一定要把服务器 SSL数字证书(SSL证书)从服务器备份出来，以便服务器硬件或软件系统坏了需要重装系统时可以重装服务器 SSL数字证书(SSL证书)。虽然GeoTrust 承诺在服务期内可以免费重新颁发新的数字证书，但不仅会耽误用户您的时间，同时也给我们增加了工作量，不如您在安装成功后马上备份出来，放在一个安全的地方，最好是刻成光盘放在一个物理上安全的地方。
不同的操作系统有不同的备份和导入方法，请参考操作系统的 SSL数字证书(SSL证书)备份指南，本备份与导入指南仅针对中文版 Windows 2000 Server 操作系统。
在“运行”中运行“ mmc ”就出现“控制台”窗口( 图 1) ： |
|
| 在控制台的主菜单选择“添加 / 删除管理单元”( 图 2)： |
|
| 点击“添加”后出现以下界面，往下找选中“证书”
( 图 3)
：
|
|
| 点击“添加”后出现以下界面，选择“计算机帐户”后点击“下一步”
( 图 4)
： |
|
| 出现如下界面后点击“完成”即可
( 图 5) |
|
| 这样就成功添加了管理单位 — 证书，点击“确定”
( 图 6)
： |
|
| 出现如下界面就表示已经可以管服务器上安装的证书了
( 图 7)
： |
|
| 点击“证书”，再点击“受信任的根证书颁发机构”的“证书”，就会出现许多根证书，按字母顺序往下看，就会看到 GeoTrust 的 8 个根证书 ( 红框部分 )
( 图 8)
： |
|
再点击“个人”的“证书”，就会出现您的服务器上安装的数字证书
( 图 9)
：
|
|
| 选中您的服务器证书后，右键就出现“所有任务”的“导出”菜单，点击“导出”就可以备份您的服务器数字证书了
( 图 10)
： |
|
| 请按照下图的红框指示，点击“下一步”按钮，导出您的数字证书备份
( 图 11)
： |
| |
| 请按照下图的红框指示，点击“下一步”按钮
( 图 12)
： |
|
| 请按照下图指示，在密码框内输入您的服务器数字证书私钥密码，一定要有足够长度 ( 建议 6 位以上 ) ，以后导入安装时需要此密码，一定不能忘了此密码，否则如果服务器重装时需要导入您的数字证书就没有办法了。点击“下一步”按钮
( 图 13)
： |
|
| 请按照下图指示，选择您的数字证书保存目录和文件名，点击“下一步”按钮
( 图 14)
： |
|
| 如下图所示，您的服务器 SSL数字证书(SSL证书)已经备份成功，显示保存的目录和文件名等信息。请把此证书文件保存好，最好是保存到光盘或其他电脑中
( 图 15)
。 |
|
| 证书备份出来后，一旦需要重新导入，则还是在控制台中操作，在“证书” - “个人”菜单右击鼠标就可以看到“所有任务” - “导入”按步骤就可以导入您的服务器 SSL数字证书(SSL证书)即可(图16)： |
|
| 导入证书后，您还要到“ Internet 服务管理器”中为您的网站分配一个系统中已经存在的证书，点击“目录安全性” - “服务器证书”即可，请注意：只能在原申请证书的域名 ( 网站 ) 上使用数字证书 ( 图 17) ： |
|
这样就完成了数字证书的备份和导入
。现在，您可以退出控制台了，操纵系统会提示您保存您的控制台设置，在服务器的“管理工具”中就可以看到您保存的控制台设置，下次直接点击此处就可以进入管理。
|
