Active Backup for Microsoft 365 下载的 PFX 证书是干嘛的？能不能删？

痛点：授权时冒出来一个 PFX 文件，存还是删？

在 Active Backup for Microsoft 365 里创建备份任务，走到授权那一步，系统会让你下载一个 PFX 证书文件。很多人的第一反应是：这文件干什么的？删了备份会不会断？要不要交给 IT 保管？先把结论放在前面：它只是套件与 Microsoft Entra ID 之间身份验证设置的一部分，而且主要是给旧版本用的，大多数情况下留着不碍事，删了也不影响已经在跑的任务。

第一步：搞清楚你的套件版本

打开套件中心，看 Active Backup for Microsoft 365 的版本号，PFX 的意义完全取决于这一行数字：

• 2.4 之前的版本：多个备份任务共用同一个 Entra ID 应用程序。如果你继续使用相同的应用，创建新任务时可以重复使用这个 PFX 文件完成授权。
• 2.4 及更高版本：每个备份任务在创建时都会自动生成一个全新的 Entra ID 应用程序，任务之间互不共用。这样设计还能避免多个任务挤同一个应用触发微软端的 API 限流。所以从 2.4 开始，创建任务不再需要 PFX 文件。

第二步：对照三个常见疑问

• 会影响现有备份任务吗？ 不会。所有必需的凭据和密钥都已经加密存储在群晖 NAS 本机上，就算 PFX 文件找不到了，正在运行的任务照常备份。
• 恢复或迁移时要它吗？ 不需要。哪怕你用 Snapshot Replication 把备份数据迁到另一台 NAS，重新关联（relink）的过程也不依赖这个文件。
• 那到底删不删？ 版本在 2.4 以上、也没有降级打算的，可以删；版本在 2.4 之前、后面还要建新任务的，把它和证书密码一起放进密码保管库里存好。

验证与预防

验证很简单：回到任务列表，把现有任务手动运行一轮，能正常开始并完成增量，说明 PFX 与任务运行无关，心里就踏实了。预防方面做两件事：一是把证书密码与 PFX 文件统一记入密码本，避免下次建任务时翻箱倒柜；二是旧版本建议直接升级到 2.4 以上，新任务自动生成应用授权，连"PFX 是什么"这个问题都省了。

公司正在用 Microsoft 365 又想把数据自己留一份的，可以找贵州诚鑫致达科技聊聊用群晖 NAS 落地备份方案的思路。