Certificados de criptografia do SQL Server 2000

Question

Estou tentando importar um novo certificado porque o antigo expirará muito em breve.

O certificado é válido e válido e funciona para o IIS.

Infelizmente, o SQL Server não inicia com a criptografia ativada.

• Atualizei a impressão digital atual no registro
• Se revertermos para a chave antiga com a impressão digital antiga, isso funcionará.
• Os dois certificados estão dentro dos limites de dados.

Alguém tem alguma ideia?

    

Answer 1

Quando você acessa o MMC, adiciona o snap-in Certificados para a conta do computador local e procura na pasta Pessoal, você o vê? É aí que o certificado precisará ser instalado. Além disso, você precisará garantir que o certificado para a CA que emitiu o certificado esteja instalado em Autoridades de Certificação Raiz Confiáveis ou Autoridades de Certificação Intermediárias. O SQL Server não usará o certificado se estiver no lugar errado ou se não puder confiar na hierarquia da autoridade de certificação.

    

Answer 2

Não sei muito sobre o gerenciamento cert centrado na Microsoft, mas geralmente faço coisas com o Java Keytool.exe ou com o Yellowcat KeyTool IUI v.2.4.1. O certificado foi uma renovação com o mesmo número de série ou um novo certificado? O keytool -list -v mostra alguma diferença? Precisa de mais informações. O emissor do cert não está na loja de certificados confiáveis padrão?