备份策略

1. 配置文件备份

   • 复制 /etc/ssl/openssl.cnf 及相关配置文件（如 /etc/ssl/openssl.cnf.d/ 下的文件）到安全路径，可使用 cp 或 tar 命令打包。
   • 示例：sudo tar -czvf openssl_config.tar.gz /etc/ssl/openssl.cnf*。

2. 证书与密钥备份

   • 备份证书：sudo tar -czvf certs_backup.tar.gz /etc/ssl/certs/*。
   • 备份私钥：sudo tar -czvf private_backup.tar.gz /etc/ssl/private/*，确保私钥权限为 600。
   • 若使用CA证书，备份 /etc/ssl/certs/ca-certificates.crt。

3. 自动化备份

   • 编写脚本（如 backup_openssl.sh）整合备份命令，通过 cron 定时执行（如每日凌晨2点）。

恢复策略

1. 配置文件恢复

   • 将备份的配置文件复制回原路径：sudo cp /path/to/backup/openssl.cnf /etc/ssl/。

2. 证书与密钥恢复

   • 恢复证书：sudo cp /path/to/backup/certs/*.crt /etc/ssl/certs/。
   • 恢复密钥：sudo cp /path/to/backup/private/*.key /etc/ssl/private/，并验证权限正确。

3. 验证恢复

   • 重启服务（如 Apache/Nginx）：sudo systemctl restart apache2。
   • 测试 OpenSSL 功能（如生成证书）：openssl req -x509 -newkey rsa:4096 -keyout test.key -out test.crt -days 365。

注意事项

• 权限管理：确保备份文件存储于安全路径，私钥文件权限设为 600，仅允许 root 访问。
• 加密存储：敏感数据（如私钥）可加密后备份，恢复时解密。
• 定期验证：定期检查备份文件的完整性和可读性，避免过期备份失效。

参考来源：