证书配置数据库镜像 demo from msdn

1. 在 master 数据库中，创建数据库主密钥（如果需要）。

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   

2. 为此服务器实例制作一个证书。

   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate';
   GO
   

3. 使用该证书为服务器实例创建一个镜像端点。

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. 备份 HOST_A 证书，并将其复制到其他系统，即 HOST_B。

   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   

5. 使用任一安全的复制方法，将 C:\HOST_A_cert.cer 复制到 HOST_B。

1. 在 master 数据库中，创建数据库主密钥（如果需要）。

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
   GO
   

2. 为 HOST_B 服务器实例制作一个证书。

   CREATE CERTIFICATE HOST_B_cert 
      WITH SUBJECT = 'HOST_B certificate for database mirroring';
   GO
   

3. 在 HOST_B 中为服务器实例创建一个镜像端点。

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_B_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. 备份 HOST_B 证书。

   BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
   GO 
   

5. 使用任一安全的复制方法，将 C:\HOST_B_cert.cer 复制到 HOST_A。

有关详细信息，请参阅如何允许数据库镜像使用证书进行出站连接 (Transact-SQL)。

[返回页首]

1. 在 HOST_A 上为 HOST_B 创建一个登录名。

   USE master;
   CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
   GO
   

2. 创建一个使用该登录名的用户。

   CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
   GO
   

3. 使证书与该用户关联。

   CREATE CERTIFICATE HOST_B_cert
      AUTHORIZATION HOST_B_user
      FROM FILE = 'C:\HOST_B_cert.cer'
   GO
   

4. 授予对远程镜像端点的登录名的 CONNECT 权限。

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
   GO
   

1. 在 HOST_B 上为 HOST_A 创建一个登录名。

   USE master;
   CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
   GO
   

2. 创建一个使用该登录名的用户。

   CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
   GO
   

3. 使证书与该用户关联。

   CREATE CERTIFICATE HOST_A_cert
      AUTHORIZATION HOST_A_user
      FROM FILE = 'C:\HOST_A_cert.cer'
   GO
   

4. 授予对远程镜像端点的登录名的 CONNECT 权限。

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
   GO
   

重要提示
如果打算在具有自动故障转移功能的高安全性模式下运行，则必须重复相同的设置步骤为出站连接和入站连接配置见证服务器。设置入站连接时，如果涉及到见证服务器，则需要为两个伙伴的见证服务器和见证服务器的两个伙伴设置登录名和用户。

有关详细信息，请参阅如何允许数据库镜像将证书用于入站连接 (Transact-SQL)。

[返回页首]