如何获取和备份 SSL 证书

发布自己的服务器证书

• 使用 Microsoft 证书服务 2.0 创建用来发布和管理证书的自定义服务。您可以为 Internet 或公司 Intranet 创建服务器证书，以便公司能够完全控制证书管理策略。有关详细信息，请参阅 Microsoft 证书服务帮助。
  
  –或–
  
  使用 Web 服务器证书向导请求和安装服务器证书。

从证书颁发机构获取服务器证书

1. 查找提供可满足贵公司业务需求的服务的证书颁发机构，然后请求服务器证书。
   
   –或–
   
   使用 Web 服务器证书向导创建证书请求，您可以将证书请求发送到证书颁发机构。
2. 在证书已被处理且返回给您之后，使用 Web 服务器证书向导安装证书。

创建服务器证书和私钥的备份副本

1. 查找正确的证书存储。这通常是证书管理器中的本地计算机存储位置。

   如果未在 Microsoft 管理控制台 (MMC) 中安装证书管理器，则需要安装它。

2. 在个人存储位置中右键单击证书，指向“所有任务”，然后单击“导出”。
3. 选择“是，导出私钥”。
4. 按照向导默认的设置，当系统提示时，为证书备份文件键入一个密码。

   不要选择“如果导出成功，删除密钥”，因为这将禁用当前服务器证书。

5. 完成向导以导出服务器证书的备份副本。

将证书管理器添加到 MMC

1. 从“开始”菜单，单击“运行”。
2. 在“打开”框中，键入 mmc，然后单击“确定”。出现“Microsoft 管理控制台”。
3. 在“文件”菜单上，单击“添加/删除管理单元”。
4. 在“独立”选项卡上，单击“添加”。
5. 从“可用的独立管理单元”列表框中，单击“证书”，然后单击“添加”。
6. 单击“计算机帐户”选项，然后单击“下一步”。
7. 单击“本地计算机（运行这个控制台的计算机）”选项，然后单击“完成”。
8. 单击“关闭”，然后单击“确定”。

相关主题

• 有关证书的详细信息，请参阅关于证书。
• 有关获取证书的详细信息，请参阅获取和安装服务器证书。
• 有关使用证书向导的详细信息，请参阅使用证书向导。