Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Σε ένα διακομιστή που εκτελεί τον SQL Server 2008 ή τον SQL Server 2008 R2, μπορείτε να δημιουργήσετε ένα πιστοποιητικό διακομιστή στην κύρια βάση δεδομένων.
-
Μπορείτε να ενεργοποιήσετε τη διαφανή κρυπτογράφηση δεδομένων σε μια βάση δεδομένων χρήστη της οποίας το κλειδί κρυπτογράφησης βάσης δεδομένων (DEK) εξασφαλίζεται με χρήση του πιστοποιητικού διακομιστή.
-
Μπορείτε να αποθέσετε το πιστοποιητικό διακομιστή.
-
Μπορείτε να ξεκινήσετε μια νέα συναλλαγή στη βάση δεδομένων.
Σε αυτό το σενάριο, η νέα συναλλαγή δεν ολοκληρώνεται. Συγκεκριμένα, η συναλλαγή αναμένει επ ' αόριστον με τον τύπο αναμονής WRITELOG. Επιπλέον, η βάση δεδομένων μπορεί να επισημανθεί ως "ύποπτος". Σημειώσεις
-
Αυτό το πρόβλημα παραμένει ακόμη και εάν επαναφέρετε το πιστοποιητικό από ένα αντίγραφο ασφαλείας.
-
Όταν παρουσιαστεί αυτό το πρόβλημα, ο SQL Server δεν ανταποκρίνεται σε μια αίτηση διακοπής. Μπορείτε να τερματίσετε τη χρήση του SQL Server μόνο με την εκτέλεση της εντολής shutdown μαζί με την επιλογή "αναμονή".
-
Στην περιοχή ορισμένα σενάρια, ενδέχεται να καταγραφεί ένα σφάλμα παρόμοιο με το ακόλουθο στο αρχείο καταγραφής σφαλμάτων του SQL Server:
ημερομηνία ώρα spid5s σφάλμα: 33111, σοβαρότητα: 16, κατάσταση: 3.Date Time Spid5s δεν είναι δυνατή η εύρεση του πιστοποιητικού διακομιστή με αποτύπωση "0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3".ημερομηνία ώρα spid175 σφάλμα: 15507, σοβαρότητα: 16, κατάσταση: 1.η ώρα spid175 ένα κλειδί που απαιτείται από αυτή τη λειτουργία φαίνεται να είναι κατεστραμμένο.ημερομηνία ώρα spid175 σφάλμα: 3314, σοβαρότητα: 21, κατάσταση: 4.Date Time Spid175 κατά την αναίρεση μιας λειτουργίας που έχει καταγραφεί στη βάση δεδομένων "όνομα βάσης δεδομένων", ΠΑΡΟΥΣΙΆΣΤΗΚΕ σφάλμα κατά το αναγνωριστικό εγγραφής καταγραφής (10637:3496:70). Συνήθως, το συγκεκριμένο σφάλμα καταγράφεται προηγουμένως ως σφάλμα στην υπηρεσία καταγραφής συμβάντων των Windows. Επαναφέρετε τη βάση δεδομένων ή το αρχείο από ένα αντίγραφο ασφαλείας ή επιδιορθώστε τη βάση δεδομένων.ημερομηνία ώρα spid18s σφάλμα: 9001, σοβαρότητα: 21, κατάσταση: 5.ημερομηνία ώρα spid18s το αρχείο καταγραφής για τη βάση δεδομένων "όνομα βάσης δεδομένων" δεν είναι διαθέσιμο. Επιλέξτε το αρχείο καταγραφής συμβάντων για σχετικά μηνύματα σφάλματος. Επιλύστε τυχόν σφάλματα και επανεκκινήστε τη βάση δεδομένων.
Επίλυση
Πληροφορίες για το Service Pack για τον SQL Server 2008
Για να επιλύσετε αυτό το πρόβλημα, αποκτήστε το πιο πρόσφατο Service Pack για τον SQL Server 2008. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για προβολή του άρθρου στη Γνωσιακή Βάση της Microsoft:
968382 Πώς μπορείτε να αποκτήσετε το πιο πρόσφατο Service Pack για τον SQL Server 2008
Πληροφορίες για το Service Pack για τον SQL Server 2008 R2
Για να επιλύσετε αυτό το πρόβλημα, αποκτήστε το πιο πρόσφατο Service Pack για τον SQL Server 2008 R2. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
2527041 Πώς μπορείτε να αποκτήσετε το πιο πρόσφατο Service Pack για τον SQL Server 2008 R2Μετά την εφαρμογή της ενημέρωσης κώδικα, δεν επιτρέπεται σε έναν χρήστη να αποσύρει το πιστοποιητικό διακομιστή, εάν το πιστοποιητικό χρησιμοποιείται για να ασφαλιστεί ένα DEK.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "ισχύει για". Αυτό το πρόβλημα διορθώθηκε για πρώτη φορά στον SQL Server 2008 R2 Service Pack 1 για τον SQL Server 2008 R2. Αυτό το πρόβλημα διορθώθηκε για πρώτη φορά στον SQL Server 2008 Service Pack 3.
Περισσότερες πληροφορίες
Αυτή η επιδιόρθωση αποτρέπει επίσης την εμφάνιση του σφάλματος 33111 στο ακόλουθο σενάριο:
-
Μια βάση δεδομένων είναι κρυπτογραφημένη.
-
Η ίδια βάση δεδομένων αποκρυπτογραφείται.
-
Το πιστοποιητικό που κρυπτογραφεί το κλειδί της βάσης δεδομένων απορρίπτεται, αλλά το κλειδί της βάσης δεδομένων δεν απορρίπτεται.
Όταν γίνεται επανεκκίνηση του υπολογιστή που εκτελεί τον SQL Server σε αυτό το σενάριο, επιστρέφεται το ακόλουθο σφάλμα κατά την ανάκτηση της βάσης δεδομένων:
Σφάλμα: 33111, σοβαρότητα: 16, κατάσταση: 3Cannot Find Server Certificate with thumbprint'0xA89FE581BD3D371CD3E41D48C9978163AB7055F7 '
Μετά την εφαρμογή του Service Pack 3 (SP3) στον SQL Server 2008, το ακόλουθο σφάλμα ενεργοποιείται όταν γίνεται απόθεση του πιστοποιητικού πριν από την απόθεση του κλειδιού βάσης δεδομένων:
MSG 3716, επίπεδο 16, κατάσταση 15, πιστοποιητικό 2η "MyServerCert" δεν είναι δυνατό να απορριφθούν, επειδή είναι συνδεδεμένο με ένα ή περισσότερα κλειδιά κρυπτογράφησης βάσης δεδομένων.
Για να διορθώσετε αυτό το πρόβλημα, ακολουθήστε τα παρακάτω βήματα για να αποκρυπτογραφήσετε τη βάση δεδομένων:
-
Δημιουργήστε ξανά το πιστοποιητικό από το αντίγραφο ασφαλείας.
-
Μεταφέρετε τη βάση δεδομένων στο Internet.
-
Εκτελέστε μια εντολή κλειδιού ΚΡΥΠΤΟΓΡΆΦΗΣΗς ΑΠΌΘΕΣΗς ΒΆΣΗς δεδομένων στην κρυπτογραφημένη βάση δεδομένων.
-
Αποθέστε το πιστοποιητικό, εάν αυτό θέλετε να κάνετε σε αυτήν την περίπτωση.
Για περισσότερες πληροφορίες σχετικά με τη διαφανή κρυπτογράφηση δεδομένων (TDE), μεταβείτε στην ακόλουθη τοποθεσία Web του MSDN:
Κατανόηση της διαφανούς κρυπτογράφησης δεδομένων (TDE)Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684 Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερώσεων λογισμικού της Microsoft
