Sql Server看不到我的证书

如何解决Sql Server看不到我的证书

| 我需要在外部供应商和我的公司之间安装用于加密（复制）的证书。 我无法获得服务器FQDN的第三方证书，因为该证书的网络部分与我们拥有的域不匹配（即，我的FQDN为sqlservername.company.root.net，但我们不拥有一个名为company的域） .root.net。）。我们确实拥有mycompany.com，因此我在证书上获得了sqlserver.mycompany.com，并且有一个DNS条目，别名sqlserver.mycompany.com为sqlservername.company.root.net。 我不能使用自行生成的证书，因为供应商需要信任证书颁发机构。 我有一个已购买并安装的证书，但由于FQDN不匹配，sql Server无法看到它。 我尝试通过将证书的指纹直接放入注册表中进行安装，但是sql Server不会出现以下错误： 服务器无法加载启动SSL连接所需的证书。它返回以下错误：0x8009030e。检查证书以确保它们有效。 无法加载用户指定的证书[Cert Hash（sha1）\“ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \”]。服务器将不接受连接。您应该验证证书是否正确安装。请参阅联机丛书中的“配置证书以供SSL使用”。 （其中上面的x \与证书的指纹匹配，没有空格） TDSSNIClient初始化失败，错误0x80092004，状态码0x80。原因：无法初始化SSL支持。找不到对象或属性。 我需要做些什么才能使它正常工作？     

解决方法

        在执行其他任何操作之前，您必须在Windows证书信任库中安装证书。 是你做的吗？ 错误   您应该验证证书   正确安装 似乎表明您没有这样做。 我期望主机名验证是可配置的，但是从这里开始，MS-SQL2008 r2中的SSL似乎是绝对必要的。 老实说，我不确定您对DNS条目所做的技巧是否会起作用。 集群安装ssl似乎有一些工作日 就您而言，可能是您应该使用IP作为使用者名称购买证书，并使用DNS解析为您所说的FQDN。 但这当然意味着要使用静态IP，而且无论如何也很不可行.....     ,        您需要使用MMC在证书存储区中安装证书，然后使用SQL Server配置管理器将证书链接到SQL Server服务。请参阅https://support.microsoft.com/zh-cn/help/316898/how-to-enable-ssl-encryption-for-an-instance-of-sql-server-by-using-mi 然后，确保运行SQL Server服务的服务帐户对证书具有完全权限。在MMC中，右键单击证书，选择“管理私钥”，然后授予对运行SQL Server的服务帐户的完全访问权限。 您应该重新启动SQL Server，以使更改生效。