用EV-SSL为WEB站点打造绿色安全通道(2)

和之间的内容填入Resin可以使用的EV-SSL认证公钥，在这里为c:\ resin-pro-3.2.1\key\ myevssl.crt。和之间的内容填入Resin可以使用的私钥，在本文中为c:\ resin-pro-3.2.1\key\myprikey.key。至于 和之间就是填入我们在创建私钥时设置的密码。8、备份和恢复EV-SSL证书

　　当WEB服务器操作系统或软件出现故障需要重新安装操作系统或软件时，为了免除每次安装两个证书的过程，我们就有必要将EV-SSL证书和中间级证书都进行备份，以便不时之需。下面的说明仍以IIS6服务器为例。

　　(1)、EV-SSL和中间级证书的备份

　　EV-SSL和中间级证书的备份都可以在证书系统管理控制台中完成。具体操作如下：

　　在系统开始菜单的“运行”框中输入“MMC”打开系统管理控制台，通过其“文件”菜单中的“添加/删除管理单元”菜单项将“证书”管理控制单元添加进来。

　　在证书管理控制单元中展开“个人”证书，单击个人证书下的“证书”菜单，然后在证书管理控制台右边界面中用鼠标右键单击我们安装的EV-SSL证书。在弹出的右键菜单中选择“导出”，就可以开始一个证书导出向导。

　　在进行证书导出时，我们必需将私钥一起导出，并且还可以将证书所有路径中的证书一起导出，然后再为备份的证书设置一个密码。这样，备份的证书将保存为一个“pfx”类型的文件。

　　中间级证书的备份在证书管理控制台的“中间级证书颁发机构”项中选择并导出，其具体的操作过程与上述方式相同。

　　(2)恢复EV-SSL和中间级证书

　　当我们备份好EV-SSL和中间级证书后，如果需要重新安装它们，就可以直接在IIS6的管理控制台中完成。我们可以打开IIS6管理控制台，进入“目录安全性”页面，在其中单击“服务器证书”按钮，在打开的证书向导中选择“从.pfx文件导入证书”的单项选择项，然后按提示将保存的证书备份导入即可。

　　在导入证书备份文件时需要我们指定证书备份文件的具体位置，以及输入备份证书时设置的密码，剩下的工作与安装新证书时相同。