KB3082513 - 修正: シリアル番号が 16 バイトを超えると、SQL Server 2014 SP1 で TDE 証明書の作成が失敗する

適用先
SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Express - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

現象

Microsoft SQL Server 2014 Service Pack 1 (SP1) で Transparent Data Encryption (TDE) の証明書を作成します。 ただし、シリアル番号が 16 バイトより大きい証明書を使用すると、次のエラー メッセージが表示されます。

注

メッセージ 15297、レベル 16、状態 56、行 1

証明書、非対称キー、または秘密キーのデータが無効です。

      

解決策

この問題は、次の SQL Server の累積的な更新プログラムで最初に修正されました。

SQL Server 2014 Service Pack 1 用の累積的な更新プログラム 2
注: この更新プログラムをインストールすると、シリアル番号が 16 バイトを超える場合でも証明書を作成できます。 また、「現象」に記載されているエラー メッセージは表示されません。 ただし、シリアル番号が sys.certificates カタログ ビューの cert_serial_number 列に保存されると、16 バイトに切り捨てられます。 切り捨て操作は、カタログ ビューでのみ発生します。 つまり、証明書はシリアル番号の元の長さを引き続き保持します。

SQL Server 用の累積的な更新プログラムについて

SQL Server 用の新しい累積的な更新プログラムには、以前の累積的な更新プログラムに含まれていたすべての修正プログラムとすべてのセキュリティ修正プログラムが含まれています。 SQL Server の最新の累積的な更新プログラムを確認してください。

SQL Server 2014 ビルド バージョン
      

状態

Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。

参考資料

Microsoft がソフトウェア更新プログラムについて説明するために使用する 用語について説明します 。