宜宾证书私钥怎么管？我建议先做备份这件事

宜宾一个客户的数据库硬盘坏了，两天数据没找回来。事后盘点才发现，他连自己站上的证书私钥也只有一份。我的建议是先把备份做出来，再谈别的。私钥丢了，站点得重新走一遍验证才能签回证书。

私钥为什么不能只放在服务器上

私钥是签出证书用的东西。它只存在那台服务器的硬盘上，硬盘一坏，谁都没办法。要重新申请的话，域名验证、审核、等签发，一轮下来几天到几周不等，这几天网站是挂着警告的。

我们遇到过一台机器的硬盘整体坏掉，数据两天没找回来，证书也跟着一起没的。备份的意义就在这里：出事那天才发现没有，比压根没想过更难受。

三处备份，缺一不可

• 私钥和证书链各留一份在自己的电脑上
• 域名管理账号和密码存一份，别只放在密码管理器
• 备案系统的接入信息截图存一份

这三样都不占地方，一个 U 盘就能装下。关键在于写一份说明放在项目目录里，别只存在某个人的脑子里。三江新区那边做跨境的公司，域名和备案账号往往分散在行政和财务两个人手上，更要写清楚。

换人接手也要接得住

这套东西交出去，接手的人得知道存在哪。账号跟着人走、人走账号收回，这条要写进制度。密码管理器里存一份是好事，但也要有离线的一份，密码管理器账号出问题就全找不回来了。

交付时的口径

我们验收后交付完整源码，含 1 年免费维护。交付清单里除了源码，还得有账号密码页和部署说明。自动化测试加代码审查，交付代码通过质量门禁，这套是我们自己的底线。模板类轻量建站 500 元起，证书和私钥的交接也在这一档里写清。

私钥备份的常见疑问

私钥丢了能补办吗？

能补，但要走一遍申请和验证，中间几天站点带着警告，采购商看到会犹豫。

备份要存在哪里？

自己手上的电脑或移动盘一份，不要只放在同一台服务器上，也不要只放在办公电脑里。

服务器要换，数据怎么迁？

先做全量备份并试恢复一次，能恢复出来再动机器。顺序不能反。

先备份，再谈别的

宜宾港、三江新区的企业站点挂在同一批服务器上，一台出问题就是一片。

宜宾做跨境的客户，证书一过期，海外那头的浏览器先给标灰。

宜宾信服无限交付时会问一句：域名账号在谁手上，私钥有没有备份。这两个答案，比上线那天顺利更重要。现在服务器上的私钥和账号清单列一份，我们先看有没有只存在一处的。