Microsoft证书颁发机构-克隆

Question

我正在考虑从环境A到环境B克隆一个将其私钥存储在HSM中的CA。但是，如果无法克隆私钥，无论如何我们都可以启动CA服务，以便生成一个新的CA。密钥对/ CSR还是重新初始化，而不是重新安装CA服务？

基本上，如果有其他解决方案，例如编辑注册表或某些配置文件，我将尽量避免重新安装CA服务。

Answer 1

一些HSM将允许您将私钥材料备份和还原到安全令牌上。 例如，我知道Safenet的Luna SA允许这样做。 您可以备份密钥材料，然后将其还原到辅助HSM或单独的HSM分区（如果您的HSM支持），以有效地克隆CA密钥材料。