在SQL Server 2005 Express上安裝證書（SSL加密）

Question

我在這里找到了一些手冊： http : //support.microsoft.com/kb/316898/ru但無法采取以下措施：

將打開“證書申請向導”對話框。 點擊下一步。 選擇證書類型為“計算機”。

在“注冊策略”步驟中，默認情況下有Active Directory注冊策略，因此它需要一些注冊服務器...我沒有注冊服務器，我只想制作一些證書並將其添加到我的MS SQL 2005 Express中

我還使用IIS創建了一些證書，但是當我在MSSQL Server上安裝它時，在啟動結束時無法啟動，並顯示諸如“錯誤的查詢或服務不可訪問，請參閱系統日志”之類的錯誤

也有一些關於使用makecert實用程序的手冊，但是我的MSSQL沒有看到我使用此工具創建的證書，例如

makecert -r -pe -n "CN= MySQLServerName" -b 01/01/2000 -e 01/01/2036 
-eku 1.3.6.1.5.5.7.3.1 -ss my -sr localMachine -sky exchange 
-sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12

因此，也許我做錯了，或者您對我的任務有所幫助：如何在SQL Server 2005 Express上安裝證書（SSL加密）？

最后：對不起我的英語，謝謝。

Answer 1

通常，您創建的證書的屬性是可以的。 不需要使用-sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12開關。 請參閱http://msdn.microsoft.com/zh-cn/library/ms189067.aspx#sectionToggle2 。 您應該驗證運行SQL Server的服務器的主機名是MySQLServerName。 CN與主機名或DNS名稱之間不需要空格（使用“ CN = MySQLServerHostName”）。

您還應該驗證已安裝了在運行SQL Server的服務器上的本地計算機的“受信任的根證書”證書存儲中創建的證書。

如果在SQL Server啟動過程中出錯，則可以從evenl日志或ERRORLOG（從目錄C：\\ Program Files \\ Microsoft SQL Server \\ MSSQL10.MSSQLSERVER \\ MSSQL \\ Log或類似的目錄）中發布確切的錯誤消息。