CA Desktop Migration Manager 联机帮助 › CA DMM › 延迟迁移 › 可恢复 DNA 文件或自解压 (SE) 文件的加密密钥恢复 › 运行加密密钥恢复命令的先决条件 › 如何创建可恢复 DNA（或 SE）文件 › 生成公/私密钥对

生成公/私密钥对

如果丢失或忘记密码或 FIPS 密钥，您必须生成公钥私钥对才能获取它。 加密 DNA（或 SE）文件时使用公钥，解密时使用私钥。 密钥生成器工具随该应用程序一同提供，可用于生成公-私密钥对。 该工具同应用程序一同安装，并且默认位置为 C:\Program Files\CA\Desktop Migration Manager。

注意：公钥和私钥之间存在一对一的对应关系。 因此，当从可恢复 DNA（或 SE）文件中重新找回密码 或 FIPS 密钥时，请确保两个密钥属于同一公-私密钥对。

要生成公-私密钥对

1. 浏览到应用程序的安装位置，双击 DNAKeyGenerator.exe 文件。

   密钥生成器工具将启动，并显示 CA DMM PKI KeyGenerator 对话框。

2. 请在公钥路径窗口项输入保存公钥文件的位置。

   该公钥文件路径将出现在该窗口项中。

3. 请在私钥路径窗口项输入保存私钥文件的位置。

   该私钥文件路径将出现在该窗口项中。

4. 单击“GenerateKeyPair”按钮。

   将生成公钥和私钥文件，并且都保存在指定位置。