证书管理(SQL Server 配置管理器)

适用于: SQL Server(所有受支持的版本)- 仅限 Windows

本主题介绍如何在 SQL Server Always On 故障转移群集或可用性组拓扑上部署和管理证书。

SSL/TLS 证书广泛用于保护对 SQL Server 的访问。 对于早期版本的 SQL Server,具有大型 SQL Server 资产的组织通常必须花费大量精力,通过开发脚本和运行手动命令,来维护其 SQL Server 证书基础结构。 借助 SQL Server 2019,证书管理已集成到 SQL Server 配置管理器,以简化诸如以下常见任务:

  • 查看和验证安装在 SQL Server 实例上的证书。
  • 确定可能即将到期的证书。
  • 从包含主要副本的节点在 Always On 可用性组计算机之间部署证书。
  • 从活动节点在参与到 Always On 故障转移群集实例的计算机之间部署证书。

注意

通过较低版本的 SQL Server(从 SQL Server 2008 开始),可使用 SQL Server 配置管理器中的证书管理功能。

为单一 SQL Server 实例安装证书

  1. 在 SQL Server 配置管理器的控制台窗格中,展开“SQL Server 网络配置”。

  2. 右键单击“<实例名称>的协议”,然后选择“属性”。

  3. 选择“证书”选项卡,然后选择“导入” 。

  4. 选择“浏览”,然后选择证书文件。

  5. 选择“下一步”,验证证书。 如果没有错误,请选择“下一步”,将证书导入到本地实例。

  1. 在 SQL Server 配置管理器的控制台窗格中,展开“SQL Server 网络配置”。

  2. 右键单击“<实例名称>的协议”,然后选择“属性”。

  3. 从“证书”下拉菜单中选择一个证书,然后选择“应用”。

  4. 选择“确定”。

在故障转移群集示例配置中安装证书

  1. 在 SQL Server 配置管理器的控制台窗格中,展开“SQL Server 网络配置”。

  2. 右键单击“<实例名称>的协议”,然后选择“属性”。

  3. 选择“证书”选项卡,然后选择“导入” 。

  4. 选择证书类型,以及是仅导入当前节点还是导入每个单独的群集节点。

  5. 如果为单一节点安装证书,请选择“浏览”并选择证书文件。 然后跳到步骤 8。

  6. 如果为每个节点安装证书,请选择“下一步”,列出可能的所有者节点。 已预先选择当前故障转移群集实例的可能所有者。

  7. 选择“下一步”,选择要导入的证书。

  8. 出现提示时,输入密码。 在验证后,查找任何警告或错误。

  9. 选择“下一步”,导入所选证书。

注意

在 Always On 故障转移群集实例的活动节点中完成这些步骤。 用户必须拥有所有群集节点的管理员权限。

在 Always On 可用性组配置中安装证书

  1. 在 SQL Server 配置管理器的控制台窗格中,展开“SQL Server 网络配置”。

  2. 右键单击“<实例名称>的协议”,然后选择“属性”。

  3. 选择“证书”选项卡,然后选择“导入” 。

  4. 选择证书类型,然后选择“下一步”,从已知的可用性组列表中进行选择。

  5. 选择“下一步”,选择每个副本节点的证书。 证书应具有与节点的 NetBIOS 名一致的文件名。

  6. 选择“下一步”,在每个节点上导入证书。

注意

从包含可用性组主要副本的节点中完成这些步骤。 用户必须拥有所有群集节点的管理员权限。