您好,
如果您想要实现高可用的话,需要搭建CA的群集。
Installing and Configuring the CA Cluster
http://technet.microsoft.com/zh-CN/library/cc742450(v=ws.10).aspx
Failover Clustering and Active Directory Certificate Services
http://gallery.technet.microsoft.com/Failover-Clustering-and-b3ea8858
如果不需要创建群集,您可以部署两台相同证书模板的CA。但是请注意,这会导致客户端获取重复的证书如果使用了自动注册。
另一个想法是定时备份CA,在有需要的时候还原。
备份证书颁发机构
http://technet.microsoft.com/zh-CN/library/cc725565.aspx
谢谢。
Jeremy Wu
TechNet Community Support