紛失したキーを回復する

証明機関 (CA) をホストしているコンピューターにログオンします。

証明機関スナップインを開きます。

コンソール ツリーで、CA 名をクリックし、[発行した証明書] をクリックします。

[表示] メニューの [列の追加と削除] をクリックします。

[利用可能な列] で、[アーカイブされたキー]、[追加] の順にクリックします。

[アーカイブされたキー] が [表示される列] に表示されます。

[OK] をクリックし、詳細ウィンドウで右にスクロールして、ユーザーに最後に発行された証明書の [アーカイブされたキー] 列の値が Yes であることを確認します。

証明書をダブルクリックします。

[詳細] タブをクリックします。証明書のシリアル番号を記録しておきます (数字のペアの間にはスペースを入れないでください)。この情報は、回復手順を実行する際に必要になります。

シリアル番号は 20 文字から成る 16 進の文字列です。秘密キーのシリアル番号は、証明書のシリアル番号と同じです。この手順では、シリアル番号を serialnumber と表します。

[OK] をクリックし、証明機関スナップインを閉じます。

コマンド プロンプトで、次のコマンドを入力します。

Certutil -getkey <serialnumber> outputblob

	注
	このコマンドの出力の "Recipient Info" セクションに、BLOB の暗号化を解除してキーを回復するために必要な秘密キーを持つキー回復エージェント証明書のシリアル番号が示されます。

コマンド プロンプトで、次のコマンドを入力します。

dir outputblob 

	注
	ファイル outputblob が存在しない場合は、証明書のシリアル番号を間違えて入力した可能性があります。outputblob ファイルは、キー回復エージェント証明書とユーザー証明書およびチェーンを含んでいる PKCS #7 ファイルです。ファイルの内容は、(キー回復エージェント証明書に対して暗号化された) 秘密キーを含んでいる暗号化された PKCS #7 ファイルです。

コマンド プロンプトで、次のコマンドを入力します。

Certutil -recoverkey outputblob <filename>.pfx

メッセージが表示されたら、新しいパスワードを入力します。さらにメッセージが表示されたら、新しいパスワードをもう一度入力してそのパスワードを確認します。

保存された .pfx ファイルを、回復が実行されるコンピューターにコピーします。

ウィンドウをすべて閉じ、コンピューターからログオフします。

証明書の発行先となったユーザーの証明書スナップインを開きます。

コンソール ツリーで、[個人] を右クリックし、[すべてのタスク]、[インポート] の順にクリックします。

証明書のインポート ウィザードで、[次へ] をクリックします。

[ファイル名] に .pfx ファイルのパスとファイル名を入力し、[次へ] をクリックします。

[パスワード] に、前の手順で入力したパスワードを入力し、[次へ] をクリックします。

[証明書ストア] ページで、[証明書の種類に基づいて、自動的に証明書ストアを選択する] をクリックし、[次へ] をクリックします。

[証明書のインポート ウィザードの完了] ページで、[完了] をクリックします。

回復された証明書がインポートされたことを確認するには、コンソール ツリーで [個人] をダブルクリックし、[証明書] をクリックします。

証明書をダブルクリックします。[詳細] タブをクリックし、シリアル番号が元の番号と一致していることを確認します。