Utiliser des certificats pour un point de terminaison de mise en miroir de bases de données (Transact-SQL)

S’applique à :SQL Server

Pour activer l'authentification des certificats en vue de la mise en miroir de bases de données sur une instance déterminée du serveur, l'administrateur système doit configurer chaque instance du serveur afin d'utiliser les certificats à la fois sur les connexions sortantes et entrantes. Les connexions sortantes doivent être configurées en premier.

Configuration des connexions sortantes

Procédez comme suit sur chaque instance du serveur que vous configurez pour la mise en miroir de bases de données :

1. Dans la base de données master , créez une clé principale de base de données.

2. Dans la base de données master , créez un certificat chiffré sur l’instance du serveur.

3. Créez un point de terminaison pour l'instance du serveur à l'aide de son certificat.

4. Sauvegardez le certificat dans un fichier et copiez-le par sécurité sur un ou plusieurs autres systèmes.

Vous devez exécuter cette procédure pour chaque partenaire et pour le témoin éventuel.

Pour plus d’informations, consultez Autoriser un point de terminaison de mise en miroir de bases de données à utiliser des certificats pour les connexions sortantes (Transact-SQL).

Configuration des connexions entrantes

Ensuite, procédez comme suit pour chaque partenaire que vous configurez pour la mise en miroir de bases de données. Dans la base de données master :

1. Créez une connexion pour l'autre système.

2. Créez un utilisateur pour cette connexion.

3. Obtenez le certificat pour la mise en miroir du point de terminaison de l'autre instance du serveur.

4. Associez le certificat à l'utilisateur créé à l'étape 2.

5. Accordez à ce point de terminaison de mise en miroir l'autorisation CONNECT sur la connexion.

S'il existe un témoin, vous devez également configurer les connexions entrantes pour celui-ci. Cela exige la définition des noms de connexion, des utilisateurs et des certificats pour le témoin sur les deux partenaires, et inversement.

Pour plus d’informations, consultez Autoriser un point de terminaison de mise en miroir de bases de données à utiliser des certificats pour les connexions entrantes (Transact-SQL).

Sécurité

À moins que vous ne puissiez garantir la sécurité de votre réseau, il est recommandé d'utiliser le chiffrement pour les connexions de mise en miroir de bases de données. Pour plus d’informations, consultez Point de terminaison de mise en miroir de bases de données (SQL Server).

Lors de la copie d'un certificat sur un autre système, utilisez une méthode de copie sécurisée. Veillez particulièrement à sécuriser tous vos certificats.

Voir aussi

Créer une clé principale de base de données
CREATE MASTER KEY (Transact-SQL)
Sécurité du transport de la mise en miroir de bases de données et des groupes de disponibilité Always On (SQL Server)
Centre de sécurité pour le moteur de base de données SQL Server et Azure SQL Database
Point de terminaison de mise en miroir de bases de données (SQL Server)