主页 / dba / 问题 / 295568
Accepted
Vangass
Asked: 2021-07-13 04:49:36 +0800 CST

如何从 MSSQL 获取当前使用的 SSL 证书指纹

  • 772

那么，如何使用 Powershell 从 MSSQL 获取当前正在运行的 SSL 证书（尤其是指纹）？它可能包括 SQL 命令...

我知道它在 Windows 注册表中，但是如果您更改它，那么它将仅在 MSSQL 重新启动后应用。

因此，注册表中配置的证书与实际运行的证书之间存在未定义的空白空间。

谢谢！

sql-server powershell

1 个回答

  1. Best Answer

    您可以检查 SQL Server 日志（使用 sp_readerrorlog 从 powershell 打开它）

    如果你使用 TSQL 方法，这样的脚本应该可以完成这项工作

    declare @lastReboot datetime;
select @lastReboot = sqlserver_start_time from sys.dm_os_sys_info;
create table #loglist (id int, L_date datetime, size int);
insert into #loglist 
exec sys.sp_enumerrorlogs;

declare @LogID int
select top 1 @LogID=id from #loglist where L_date <= @lastReboot order by id;
set @LogID = @LogID-1;
drop table #loglist;

exec sp_readerrorlog @LogID,1, N'Cert Hash'
    • 1

相关问题