按照CA標準規范要求，CA需要提供加密證書密鑰對恢復功能。安全的恢復加密密鑰對到安全存儲介質，例如USBKey。

密鑰恢復功能有密鑰恢復申請和密鑰恢復審核組成。其中，密鑰恢復申請需要注冊操作員權限，密鑰恢復審核需要審核操作員權限。

注意
密鑰恢復暫不支持ECDSA算法。

恢復密鑰操作步驟

1.使用操作員賬戶登錄數字證書認證系統。

2.在左側導航欄選擇“密鑰恢復 ”，根據您自身的需求選擇“有效證書密鑰恢復”、“過期證書密鑰恢復”或“注銷證書密鑰恢復”。

3.進入對應的密鑰恢復頁面，選擇需要恢復密鑰的證書，單擊“操作”列的“恢復”按鈕。

4.根據彈窗提示插入UKEY設備，選擇UKEY類型并輸入口令，恢復成功后加密密鑰將保存到UKEY中。