证书服务备份：
1.备份CA模板：Certutil -catemplates >c:\cabackup\catemplates.txt
2.记录CA的签名算法和CSP：Certutil -getreg ca\csp\* >c:\cabackup\csp.txt
3.备份CA数据库：Certutil -backupDB c:\cabackup\db
4.备份CA私钥：Certutil -backupkey c:\cabackup
或者在mmc中打开 证书颁发机构，右键-所有任务-备份CA（备份CA数据库和私钥）
5.停止证书服务： net stop certsvc
证书服务还原：
原CA服务器卸载证书服务后，重新安装CA服务
安装完成后，MMC打开 证书颁发机构，右键 - 所有任务 - 还原CA：
同时选中以下两项，“db”文件夹要和证书放在同一目录下
还原完成后，可以看到已颁发的证书列表
还原模板：
需要查看前面备份下来的模板文件列表，一个一个进行还原
certutil -setcatemplates +NPS
certutil -setcatemplates +RASAndIASServer
参考 https://blog.51cto.com/itsoul/1774758