隨著Win 2000/XP的普及，NTFS分區(qū)格式也逐漸普及起來。很多朋友用Win 2000/XP自帶的EFS(加密文件系統(tǒng))把一些重要數(shù)據(jù)加密保存。但是，重裝系統(tǒng)后如果沒有原來備份的個人加密證書和密鑰文件，被加密的文件將不能訪問(包括復制)，甚至不允許刪除(只能通過格式化的方法刪除)。所以數(shù)字證書的備份和恢復就顯得十分重要了。
一、備份數(shù)字證書
在“開始→運行”中鍵入“MMC”，打開“控制臺”，點擊“文件→添加/刪除管理單元”，然后單擊“添加”，在“管理單元”欄中雙擊“證書”，彈出“證書管理單元”窗口；如果以非管理員用戶登錄，“證書”將自動加載；如果作為管理員登錄，單擊“我的用戶賬戶”，然后單擊“完成”。回到“控制臺根節(jié)點”，一般個人證書會放在“個人”和“受信任人”分支下，因此要備份數(shù)字證書就需要到這些分支下查看或?qū)ふ摇＿x中某個證書，在右側(cè)窗格的“預期目的”欄可以了解到頒發(fā)證書的目的，比如“文件加密系統(tǒng)”等。右擊該證書，選擇“所有任務→導出”，打開“證書導出向?qū)А?，然后按照提示操作即可?
提示：1.建議在“導出私鑰”窗口(該選項僅在私鑰標記為可導出且可以使用私鑰時才顯示，比如文件加密系統(tǒng)的數(shù)字證書)中選擇“不，不要導出私鑰”。否則還需要輸入保護導出私鑰的密碼，這樣，在恢復此證書時還需要提供該密碼。
2.如果只需要備份文件加密系統(tǒng)的數(shù)字證書，可以采取“證書目的”查看方式(選中“證書-當前用戶”，點擊“查看→選項”，在“查看模式”欄中勾選“證書目的”項即可)；然后在“控制臺根節(jié)點”窗口中選擇“加密文件系統(tǒng)”分支，在右側(cè)窗口中找到相應的加密文件數(shù)字證書，按照上述方式直接導出即可。
3.如果只是想導出當前用戶自己的證書(而不是要作為管理員管理各類證書)，可以在IE中點擊“工具→Internet選項”，進入“內(nèi)容”選項卡，點擊“證書”按鈕，在打開的“證書”窗口中選中要導出的證書，然后按照上述方法導出。一個快捷的方法是：選中要導出的證書，直接用鼠標將它拖曳到存放證書的文件夾里。
二、恢復數(shù)字證書
1.直接恢復
打開“證書-當前用戶”分支，選中要導入證書的邏輯存儲區(qū)域(查看方式為“邏輯證書存儲”)，比如“個人”，單擊右鍵，選擇“所有任務→導入”，打開“證書導入向?qū)А保凑仗崾炯纯赏瓿勺C書導入。
如果導入的是具有保護密碼的證書，則還需要輸入相應的密碼。當然，我們也可以在IE中操作，點擊“工具→Internet選項”，進入“內(nèi)容”選項卡，點擊“證書”按鈕，然后導入相應的數(shù)字證書。
2.指定恢復代理
打開“控制面板→管理工具→本地安全策略”，在“公鑰策略→正在加密的文件系統(tǒng)”上單擊右鍵，選擇“添加數(shù)據(jù)恢復代理”，通過“故障恢復代理向?qū)А边x擇作為代理的用戶或該用戶的具有故障恢復證書的CER文件。
當恢復加密數(shù)據(jù)時，首先以被指定的作為數(shù)據(jù)恢復代理的用戶登錄計算機，將該代理用戶的具有故障恢復功能的證書導入計算機(具體導入方法同上)，然后在需要恢復的數(shù)據(jù)(文件或文件夾)上單擊右鍵，選擇“屬性”，在“常規(guī)”選項卡中單擊“高級”，取消“加密內(nèi)容以便保護數(shù)據(jù)”復選框即可將加密的數(shù)據(jù)恢復。
你知道嗎？數(shù)字證書
數(shù)字證書也被稱作CA證書(簡稱證書)，實際上是一串很長的編碼，包括證書申請者的名稱及相關(guān)信息、申請者的公鑰、簽發(fā)證書的CA的數(shù)字簽名及證書的有效期等內(nèi)容，通常保存在電腦硬盤或IC卡中。數(shù)字證書一般由CA認證中心簽發(fā)，證明證書主體(“證書申請者”獲得CA認證中心簽發(fā)的證書后即成為“證書主體”)與證書中所包含的公鑰的唯一對應關(guān)系。因為加密過程不可逆，只有用私鑰才能解密，所以數(shù)字證書的管理尤其重要。在實際操作中，一般采用備份或者指定證書恢復代理的方法。
