asymetryczne tworzenie klucza za pośrednictwem sieci

Question

Próbuję wykonać add an assembly do bazy danych w SQL2008 przy użyciu asymmetric key.

Dodajemy montaż przy użyciu ciąg szesnastkowy (dodawanie zestawów do serwerów przez tylko zapytań SQL)

USE [master] 
GO 

IF NOT EXISTS (SELECT * from sys.asymmetric_keys where name = 'ManagedAsymmetricKey') 
BEGIN 
    CREATE ASYMMETRIC KEY ManagedAsymmetricKey FROM FILE = 'C:\Managed.dll' 
    CREATE LOGIN CLRLogin FROM ASYMMETRIC KEY ManagedAsymmetricKey 
    GRANT UNSAFE ASSEMBLY TO CLRLogin 
END 
GO 

USE [$dbName] 
GO 
CREATE ASSEMBLY [Managed] 
AUTHORIZATION [dbo] 
FROM 0x4D5A.... 
WITH PERMISSION_SET = UNSAFE 
GO 

To będzie działać na lokalnej instancji jednak przez sieć otrzymujemy; The certificate, asymmetric key, or private key file does not exist or has invalid format.

I mogą być błędnie zakładając, że należy najpierw dodać klucz, powinienem być dodanie zespół potem robić coś wzdłuż linii CREATE ASYMMETRIC KEY ManagedAsymmetricKey FROM ASSEMBLY [workingDB].[dbo].[Managed]?

Answer 1

FROM FILE = jest zawsze z perspektywy SQL Server. Użytkownik skopiowałby certyfikat na dysk lokalny na serwerze bazy danych.

Answer 2

Można stosować następujące kroki, aby dostać pracy:

• uruchomić CREATE montaż z BEZPIECZNEGO permission_set (nawet jeśli zespół potrzebuje niebezpieczne dla realizacji)
• utworzyć klucz asymetryczny z zespołu
• upuścić montaż
• utworzyć login z asymetrycznego klucz

• udzielić login niebezpieczne prawa montażowych

  CREATE ASSEMBLY [Managed] 
  AUTHORIZATION [dbo] 
  FROM 0x4D5A.... 
  WITH PERMISSION_SET = SAFE 
  
  CREATE ASYMMETRIC KEY ManagedAsymmetricKey FROM ASSEMBLY [Managed] 
  
  DROP ASSEMBLY [Managed] 
  
  CREATE LOGIN CLRLogin FROM ASYMMETRIC KEY ManagedAsymmetricKey 
  
  GRANT UNSAFE ASSEMBLY TO CLRLogin