Ver el código fuente de «Instalar certificados SQL Server»

== Instalacion de certificados autofirmados y configuracion de sql server para cifrar conexiones.  versiones < 2019 ==


1- Abrir powherSell de windows '''como administrador''' y ejecute el siguiente comando.


   [[Archivo:certificados1.jpeg|640px]]

  

<PRE> New-SelfSignedCertificate -Type SSLServerAuthentication -Subject "CN=$env:COMPUTERNAME" -DnsName "$env:COMPUTERNAME",'localhost.' -KeyAlgorithm "RSA" -KeyLength 2048 -Hash "SHA256" -TextExtension 
"2.5.29.37={text}1.3.6.1.5.5.7.3.1" -NotAfter (Get-Date).AddMonths(36) -KeySpec KeyExchange -Provider "Microsoft RSA SChannel Cryptographic Provider"</PRE>

[[Archivo:certificados2.png|640px]]


 '''resultado'''

[[Archivo:certificados3.png|640px]]

2- Abrir el menu de incio y escriba en el buscador ejecutar o run, escriba MMC y selecciones acpetar.

   [[Archivo:certificados4.png|640px]]
   
[[Archivo:certificados5.png|640px]]
   
3- Selecione Archivo de la consola MMC, seleccione agregar o quitar complemento.
   
[[Archivo:certificados6.jpeg|640px]]
  

4- En el cuadro de dialogo complemento certificado, seleccione cuenta de equipo y, luego seleccione siguiente y finalizar.  

[[Archivo:certificados7.jpeg|640px]]
  

[[Archivo:certificados8.jpeg|640px]]
  

[[Archivo:certificados9.jpeg|640px]]


-5 En el cuadro de dialogo agregar o quitar complementos, seleccione aceptar.

-6 Abrir el menu de inicio y selecione servicios, luego busque MS sql server.

[[Archivo:certificados10.png|640px]]
  
[[Archivo:certificados11.jpeg|640px]]
   

7- Copie la direccion del servicio en la pestaña de Log On.

[[Archivo:certificados12.png|640px]]
 

8- En la consola MMC, haga clic con el botón derecho en el certificado importado, seleccione Todas las tareas y, luego, seleccione Administrar claves privadas. En el cuadro de diálogo Seguridad, agregue el permiso de lectura para la cuenta de usuario que usa la cuenta de servicio de SQL Server.

[[Archivo:certificados13.png |640px]]
 

[[Archivo:certificados14.png|640px]]
  

[[Archivo:certificados15.png|640px]]
   

9-En Administrador de configuración de SQL Server, expanda Configuración de red de SQL Server, haga clic con el botón derecho en Protocolos de  < instancia de servidor > y seleccione Propiedades.

[[Archivo:certificados16.png|640px]]


[[Archivo:certificados17.png|640px]]


10- En el cuadro de diálogo Protocolos de < nombre de instancia > Propiedades, en la pestaña Certificado, seleccione el certificado que quiera en el menú desplegable del cuadro Certificado y, después, haga clic en Aceptar.

[[Archivo:certificados18.png|640px]]

11- En la pestaña Marcas, en el cuadro ForceEncryption, seleccione Sí y, a continuación, seleccione Aceptar para cerrar el cuadro de diálogo.

[[Archivo:certificados19.png|640px]]


12- Reinicie el servicio SQL Server.

[[Archivo:certificados20.png|640px]]

Para finalizar la instalación hay que contactar al equipo de nimbox para que realice el resto de la instalación de forma remota.