使用数据库镜像端点证书 (Transact-SQL)

适用于：SQL Server

若要在给定的服务器实例上启用数据库镜像的证书验证，系统管理员必须配置每个服务器实例，以在出站连接和进站连接中使用证书。必须先配置出站连接。

注意

服务器实例上的所有镜像连接都使用单个数据库镜像端点，必须在创建端点时指定服务器实例的身份验证方法。因此，可以对数据库镜像的每个服务器实例只使用一种验证方式。

配置出站连接

在为数据库镜像配置的每个服务器实例上执行下列步骤：

必须对每一个伙伴和见证服务器（如果存在）完成以上步骤。

然后，对为数据库镜像配置的每个伙伴执行这些步骤。在 master 数据库中：

如果存在见证服务器，还必须为见证服务器设置进站连接。这需要在两个伙伴上为见证服务器设置登录名、用户和证书，反之亦然。

建议您对数据库镜像连接进行加密，除非您能够保证网络的安全。有关详细信息，请参阅数据库镜像终结点 (SQL Server)。

将证书复制到其他系统时，请使用安全的复制方法。必须格外小心地保证所有证书的安全。