Sql Server看不到我的证书

| 我需要在外部供应商和我的公司之间安装用于加密(复制)的证书。 我无法获得服务器FQDN的第三方证书,因为该证书的网络部分与我们拥有的域不匹配(即,我的FQDN为sqlservername.company.root.net,但我们不拥有一个名为company的域) .root.net。)。我们确实拥有mycompany.com,因此我在证书上获得了sqlserver.mycompany.com,并且有一个DNS条目,别名sqlserver.mycompany.com为sqlservername.company.root.net。 我不能使用自行生成的证书,因为供应商需要信任证书颁发机构。 我有一个已购买并安装的证书,但由于FQDN不匹配,SQL Server无法看到它。 我尝试通过将证书的指纹直接放入注册表中进行安装,但是SQL Server不会出现以下错误: 服务器无法加载启动SSL连接所需的证书。它返回以下错误:0x8009030e。检查证书以确保它们有效。 无法加载用户指定的证书[Cert Hash(sha1)\“ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \”]。服务器将不接受连接。您应该验证证书是否正确安装。请参阅联机丛书中的“配置证书以供SSL使用”。 (其中上面的x \与证书的指纹匹配,没有空格) TDSSNIClient初始化失败,错误0x80092004,状态码0x80。原因:无法初始化SSL支持。找不到对象或属性。 我需要做些什么才能使它正常工作?     
已邀请:
        在执行其他任何操作之前,您必须在Windows证书信任库中安装证书。 是你做的吗? 错误   您应该验证证书   正确安装 似乎表明您没有这样做。 我期望主机名验证是可配置的,但是从这里开始,MS-SQL2008 r2中的SSL似乎是绝对必要的。 老实说,我不确定您对DNS条目所做的技巧是否会起作用。 集群安装ssl似乎有一些工作日 就您而言,可能是您应该使用IP作为使用者名称购买证书,并使用DNS解析为您所说的FQDN。 但这当然意味着要使用静态IP,而且无论如何也很不可行.....     
        您需要使用MMC在证书存储区中安装证书,然后使用SQL Server配置管理器将证书链接到SQL Server服务。请参阅https://support.microsoft.com/zh-cn/help/316898/how-to-enable-ssl-encryption-for-an-instance-of-sql-server-by-using-mi 然后,确保运行SQL Server服务的服务帐户对证书具有完全权限。在MMC中,右键单击证书,选择“管理私钥”,然后授予对运行SQL Server的服务帐户的完全访问权限。 您应该重新启动SQL Server,以使更改生效。     

要回复问题请先登录注册