Início / dba / Perguntas / 92080
Accepted
Barry MSIH
Asked: 2015-02-17 09:55:45 +0800 CST

Consulta para listar certificado de criptografia para bancos de dados

  • 772

Qual certificado está sendo usado para criptografar cada um dos bancos de dados nas instâncias.

Eu posso obter os dados usando o seguinte, mas como escrevo as consultas

USE master
GO

-- this provides the list of certificates
SELECT * FROM sys.certificates


-- this provides the list of databases (encryption_state = 3) is encrypted
SELECT * FROM sys.dm_database_encryption_keys
 WHERE encryption_state = 3;

Percebi que as colunas sys.certifcates.thumbprint e sys.dm_database_encryption_keys.encryptor_thumbprint contêm os mesmos dados.

sql-server security

2 respostas

  1. Best Answer

    Você pode participar na impressão digital do certificado:

    use master;
go

select
    database_name = d.name,
    dek.encryptor_type,
    cert_name = c.name
from sys.dm_database_encryption_keys dek
left join sys.certificates c
on dek.encryptor_thumbprint = c.thumbprint
inner join sys.databases d
on dek.database_id = d.database_id;

    Minha saída de amostra:

    database_name           encryptor_type    cert_name
=============           ==============    =========
tempdb                  ASYMMETRIC KEY    NULL
AdventureWorks2012TDE   CERTIFICATE       TdeCert
    • 26

  2. Para uma consulta mais aprofundada que mostre quais bancos de dados estão criptografados ou não, seu certificado e IMPORTANTE se a configuração de criptografia foi realmente concluída ou não. A criptografia às vezes pode levar muito tempo para ser concluída ou travada.

    SELECT D.name AS 'Database Name'
,c.name AS 'Cert Name'
,E.encryptor_type AS 'Type'
,case
    when E.encryption_state = 3 then 'Encrypted'
    when E.encryption_state = 2 then 'In Progress'
    else 'Not Encrypted'
end as state,
E.encryption_state, E.percent_complete, E.key_algorithm, E.key_length, E.* FROM sys.dm_database_encryption_keys E
right join sys.databases D on D.database_id = E.database_id
left join sys.certificates c ON E.encryptor_thumbprint=c.thumbprint
    • 4

relate perguntas