移动到另一台计算机，丢失证书

Question

我最近买了一台运行Windows 10 Pro的新电脑。在准备搬家时，我将所有文件从运行Windows 7 Pro的旧文件复制到备份驱动器。

过了一会儿，我决定我已经准备好了，并格式化了原来的驱动器。

现在，我发现我丢失了旧计算机上windows证书存储中的证书。我确实拥有旧计算机上的所有文件，但是如何恢复证书存储？我需要这些证书，因为我用它们来签署软件，如果我必须创建新的证书，旧软件就不能再更新了.

谢谢

Answer 1

不幸的是，你运气不好，钥匙丢了。尽管，您有原始文件，您很可能有注册表单元和私钥文件，这将无助于您。

使用注册表单元，您可以访问公共证书，但不能访问私钥。在Windows上，私钥以加密的形式存储在文件系统上。加密密钥是从DPAPI派生的，DPAPI对于每个Windows安装都是唯一的。如果您希望通过Windows 7中的备份和恢复功能来创建系统备份，您可以将备份还原到临时机器上以恢复密钥。如果您做了文件复制备份，那么您就不可能恢复密钥。

Answer 2

对于那些还没有丢失数据的人来说:机器备份是一回事。

安全地存储证书，特别是以多种格式和多个位置存储私钥是一个好主意。

当有人忘记更新证书时，也要有应急计划。这种情况会发生，而这也是被排除在关键业务职能之外的一个坏理由。