在兩臺不同的服務器上使用對稱密鑰與SQL Server

Question

有誰知道使用Symmetric密鑰加密的字段在不同的服務器上使用相同的證書主密鑰和密鑰證書是否完全相同？
我想做一個從開發到測試服務器的大容量副本，並想知道加密是否會繼續。 Create Symmetric Key on MSDN

謝謝！

對於那些不能看到我忘了一個逗號，把它清除掉，主密鑰，證書和密鑰

Answer 1

給出了相同的證書主密鑰和關鍵憑據

沒有'cert master key'這樣的概念。不要發明自己的條款，堅持現有的命名法，讓每個人都明白你的意思。有一個萬能鑰匙，有證書。

如果你遵循良好做法和部署了一個正確的encryption hierarchy那麼你的數據應該與一個或多個對稱密鑰進行加密，這些反過來會與被利用數據庫主密鑰或加密的證書進行加密密碼。

可以在數據庫之間複製使用對稱密鑰加密的數據。爲了成功，您需要完全遵循Create Identical Symmetric Keys on Two Servers中描述的步驟，這將導致一對具有相同標識和相同密鑰材料的密鑰。用兩臺服務器之一加密的數據可以在另一臺服務器上解密。這就是說，任何對數據認真嚴肅的組織都應該在生產環境中對其進行加密，並且同時願意在開發機器上創建一個加密密鑰的副本，更不用說將實際的敏感數據複製到這些組織開箱，是一個笑話imho。 Technology is never the weak link。