0

Ich Auswertung immer verschlüsselt Feature in SQL Server 2016.Microsoft Software Key Storage Provider in SQL Server 2016 immer verschlüsselt

Eine der Optionen zum Speichern von CMK Fenster Zertifikatspeicher ist das heißt Benutzer/Localmachine. Wenn Sie anderen Computern Zugriff auf die Daten in unverschlüsseltem Format gewähren möchten, müssen Sie dasselbe Zertifikat auf anderen Computern importieren. All das war ziemlich einfach und ich konnte es leicht machen.

Jetzt habe ich und meine CMK in einem "Microsoft Software Key Storage Provider" gespeichert.

Wie kann ich diese CMK in anderen Maschinen importieren?

+0

Ich bin ziemlich sicher, dass der Schlüssel eines Speicheranbieters darin besteht, dass Sie keine Kopien von Schlüsseln auf anderen Rechnern verwalten müssen. Von BOL: Zentralisierte Schlüsselspeicher - Anwendungen auf mehreren Computern bereitstellen. Ein Beispiel für einen zentralen Schlüsselspeicher ist Azure Key Vault. Ein zentraler Schlüsselspeicher erleichtert normalerweise die Schlüsselverwaltung, da Sie nicht mehrere Kopien Ihrer Spaltenhauptschlüssel auf mehreren Computern verwalten müssen. Sie müssen sicherstellen, dass Ihre Anwendungen für die Verbindung mit dem zentralen Schlüsselspeicher konfiguriert sind. – dfundako

+0

@dfundako gibt es eine Dokumentation darüber, wie das zu erreichen ist? Microsoft hat es so gut für die im Windows-Zertifikatspeicher verwalteten Schlüssel erklärt. Ich konnte nichts finden, was mit Microsoft Software Key Storage Provider zusammenhängt – Aashish

Antwort

0

Um einen Spaltenhauptschlüssel mithilfe von Microsoft Software Key Storage Provider in SSMS bereitzustellen, müssen Sie das Dialogfeld Neuer Spaltenhauptschlüssel verwenden: Schlüssel Store Provider (CNG) als immer verschlüsselten Schlüsselspeicheranbieter auswählen und dann auswählen Microsoft Software-Schlüsselspeicheranbieter. Sie finden die detaillierte Anleitung hier: https://msdn.microsoft.com/en-us/library/mt757096.aspx#Anchor_2.

Hier ist das Beispiel, das zeigt, wie eine Spalte Hauptschlüssel mit Microsoft Software Key Storage Provider in Powershell konfigurieren: https://msdn.microsoft.com/en-us/library/mt732057.aspx#Anchor_3.

Verwandte Themen