您可以通過指紋創建證書嗎？

Question

它比問題更值得關注。它在這裏;

我試圖恢復啓用單獨的服務器上啓用的SQL Server備份TDE。 同時恢復我得到一個錯誤這個錯誤

找不到服務器證書與指紋 0x210E6D33163FE11CSOMETHUMBPRINTIDONTWANTTOREVEAL

我擔心的：它是一個潛在的風險？有人可以通過指紋反向工程並創建證書嗎？

Answer 1

否指紋是one way function。沒有辦法從指紋創建真正的證書。

Answer 2

備份與主密鑰的主服務器

BACKUP CERTIFICATE [EncryptionCertificate] 
TO FILE = 'Certificate File path' 
WITH PRIVATE KEY (FILE = 'Master Key File path.dat', ENCRYPTION BY PASSWORD = 'password') 

上的證書恢復與主密鑰密碼證書的輔助服務器上

CREATE CERTIFICATE [EncryptionCertificate] 
FROM FILE='Certificate File path' 
WITH PRIVATE KEY (FILE = 'Master Key File path.dat' , DECRYPTION BY PASSWORD = 'password') 

這將解決這個問題，並能無任何錯誤恢復數據庫。