Gerenciamento de certificado (SQL Server Configuration Manager)
Aplica-se a: 
SQL Server – Somente Windows
Este artigo descreve como implantar e gerenciar certificados na sua topologia de instância de cluster de failover (FCI) ou grupo de disponibilidade (AG) sempre ativada do SQL Server.
Certificados SSL/TLS são amplamente usados para proteger o acesso ao SQL Server. Com versões anteriores do SQL Server, as organizações com grandes instalações do SQL Server precisavam realizar esforço considerável para manter sua infraestrutura de certificado do SQL Server, geralmente desenvolvendo scripts e executando comandos manuais.
Com o SQL Server 2019 (15.x) e versões posteriores, o gerenciamento de certificados é integrado ao SQL Server Configuration Manager, o que simplifica as seguintes tarefas comuns:
- Visualize e valide certificados instalados em uma instância do SQL Server.
- Identifique quais certificados podem estar prestes a expirar.
- Implante certificados em máquinas de AG diretamente do nó que hospeda a réplica primária.
- Implante certificados em máquinas de FCI a partir do nó ativo.
Você pode usar o gerenciamento de certificados no SQL Server Configuration Manager com versões anteriores do SQL Server, começando com o SQL Server 2008 (10.0.x).
Observação
Estas instruções se aplicam ao SQL Server Configuration Manager para SQL Server 2019 (15.x) e versões posteriores. Para SQL Server 2017 (14.x) e versões anteriores, consulte Gerenciamento de certificados (SQL Server 2017 Configuration Manager).
Observação
Estas instruções se aplicam ao SQL Server Configuration Manager para SQL Server 2017 (14.x) e versões anteriores. Para SQL Server 2019 (15.x) e versões posteriores, consulte Gerenciamento de certificados (SQL Server 2019 Configuration Manager).
Instalar um certificado
Instalar um certificado para uma única instância do SQL Server
No SQL Server Configuration Manager, no painel de console, expanda Configuração de Rede do SQL Server.
Clique com o botão direito do mouse em Protocolos de <Nome da instância> e, em seguida, selecione Propriedades.
Escolha a guia Certificado e, em seguida, selecione Importar.
Selecione Procurar e, em seguida, selecione o arquivo de certificado.
Selecione Avançar para validar o certificado. Se não houver erros, selecione Avançar para importar o certificado para a instância local.
No SQL Server Configuration Manager, no painel de console, expanda Configuração de Rede do SQL Server.
Clique com o botão direito do mouse em Protocolos de <Nome da instância> e, em seguida, selecione Propriedades.
Selecione um certificado da lista suspensa Certificado e, em seguida, selecione Aplicar.
Selecione OK.
Instalar em instância de cluster de failover e grupo de disponibilidade
Para uma configuração de FCI (instância de cluster de failover), conclua estas etapas no nó ativo da FCI. Você precisa ter permissões de administrador em todos os nós de cluster.
Para uma configuração de AG (grupo de disponibilidade), conclua estas etapas diretamente do nó que hospeda a réplica primária do AG. Você precisa ter permissões de administrador em todos os nós de cluster.
Instalar um certificado em uma configuração de instância de cluster de failover
No SQL Server Configuration Manager, no painel de console, expanda Configuração de Rede do SQL Server.
Clique com o botão direito do mouse em Protocolos de <Nome da Instância> e, em seguida, escolha Propriedades.
Escolha a guia Certificado e, em seguida, selecione Importar.
Selecione o tipo de certificado e se deseja importar para o nó atual ou para cada nó de cluster individual.
Se for instalar para um único nó, escolha Procurar e selecione o arquivo de certificado. Em seguida, vá para a etapa 8.
Se for instalar um certificado para cada nó, selecione Avançar para listar os possíveis nós do proprietário. Os possíveis proprietários da FCI atual estão pré-selecionados.
Escolha Avançar para selecionar o certificado a ser importado.
Insira a senha quando solicitado. Procure quaisquer avisos ou erros após a validação.
Selecione Avançar para importar os certificados selecionados.
Observação
Conclua essas etapas no nó ativo da FCI. O usuário precisa ter permissões de administrador em todos os nós de cluster.
Instalar um certificado em uma configuração de grupo de disponibilidade
No SQL Server Configuration Manager, no painel de console, expanda Configuração de Rede do SQL Server.
Clique com o botão direito do mouse em Protocolos de <Nome da instância> e, em seguida, selecione Propriedades.
Escolha a guia Certificado e, em seguida, selecione Importar.
Escolha o tipo de certificado e selecione Avançar para selecionar na lista de grupos de disponibilidade conhecidos.
Selecione Avançar para escolher certificados para cada nó de réplica. Os certificados devem ter um nome de arquivo que corresponda ao nome netbios dos nós.
Selecione Avançar para importar o certificado em cada nó.
Observação
Conclua essas etapas diretamente do nó que hospeda a réplica primária do AG. O usuário precisa ter permissões de administrador em todos os nós de cluster.