Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 SQL 2008+Win2003 не подцепляется сертификат для шифрования .  [new]
McKir
Member

Откуда:
Сообщений: 5
пытаюсь сделать шифрование трафика средствами SQL
делаю по http://blogs.technet.com/b/isv_team/archive/2011/05/07/3427372.aspx
2 варианта:
1. Win2008+SQL2008 от имени network service. сертификат цепляется только после того, как оснастке управления сертификатами даю права на чтение сертификата NTAuthority/network service
2. Win2003R2+SQL2008 от имени network service. сертификат не цепляется, при попытке принудительно указать сертификат у настройке протоколов SQL, он просто не стартует. пункта меню с правами нет. Соответственно дать их не получается. :-(
явно что-то с правами, но где смотреть?

Но надо чтобы работал именно второй вариант.
20 май 13, 00:10    [14318706]     Ответить | Цитировать Сообщить модератору
 Re: SQL 2008+Win2003 не подцепляется сертификат для шифрования .  [new]
McKir
Member

Откуда:
Сообщений: 5
Дополнение.
SQL подцепляет сертификат , если зайти пользователем под которым крутится сервис SQL и сформировать сертификат, чтобы он упал в хранилище этого пользователя, т.е. без "-sr localmachine"
+
makecert.exe -n CN="<имя компьютера>" -eku 1.3.6.1.5.5.7.3.1 -ss my -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -e 12/31/2011 -a sha1 -r "c:\temp\sql2008r2.cer"

Но хотелось бы, чтобы сертификат лежал в хранилище машины.
20 май 13, 11:29    [14319993]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить