Sri Asked: 2018-04-03 08:19:17 +0800 CST2018-04-03 08:19:17 +0800 CST 2018-04-03 08:19:17 +0800 CST 如何为特定时间段创建 Always Encrypted 证书？ 772 我已经使用 SQL Server 2016 在自定义数据库上配置了 Always Encrypted。默认情况下，它会创建有效期为一年的证书。 是否有任何解决方法可以在最开始阶段创建此证书两三年？ 我不想每年在我们的生产环境中轮换密钥，而是至少创建两三年的证书。 请高手指教。 sql-server sql-server-2016 1 个回答 Voted Best Answer David Williams 2018-04-03T18:11:27+08:002018-04-03T18:11:27+08:00 当这第一次出现时，我有一篇关于此的博客文章，通过 Powershell 创建证书：https ://justdaveinfo.wordpress.com/2015/10/15/always-on-encrypted-generating-certificates-and-column-encryption -密钥加密值/ 检查 Powershell cmdlet New-SelfSignedCertificate 的文档，您应该能够使用“-NotAfter (Get-Date).AddMonths(24)” https://learn.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate?view=win10-ps
当这第一次出现时，我有一篇关于此的博客文章，通过 Powershell 创建证书：https ://justdaveinfo.wordpress.com/2015/10/15/always-on-encrypted-generating-certificates-and-column-encryption -密钥加密值/
检查 Powershell cmdlet New-SelfSignedCertificate 的文档，您应该能够使用“-NotAfter (Get-Date).AddMonths(24)”
https://learn.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate?view=win10-ps