Microsoft證書頒發機構-克隆

Question

我正在考慮從環境A到環境B克隆一個將其私鑰存儲在HSM中的CA。但是，如果無法克隆私鑰，無論如何我們都可以啟動CA服務，以便生成一個新的CA。密鑰對/ CSR還是重新初始化，而不是重新安裝CA服務？

基本上，如果有其他解決方案，例如編輯注冊表或某些配置文件，我將盡量避免重新安裝CA服務。

Answer 1

一些HSM將允許您將私鑰材料備份和還原到安全令牌上。 例如，我知道Safenet的Luna SA允許這樣做。 您可以備份密鑰材料，然后將其還原到輔助HSM或單獨的HSM分區（如果您的HSM支持），以有效地克隆CA密鑰材料。