Luôn mã hóa: Không thể giải mã khóa mã hóa cột bằng cách sử dụng nhà cung cấp lưu trữ khóa: 'MSSQL_CERTIFICATE_STORE'

Question

Tôi đang thực hiện Luôn mã hóa trong ứng dụng web của mình, Dữ liệu nào được chèn bởi dịch vụ WCF được lưu trữ bởi dịch vụ cửa sổ. Tôi nhận được lỗi sau khi chèn dữ liệu vào cột được mã hóa. Không thể giải mã khóa mã hóa cột bằng cách sử dụng nhà cung cấp lưu trữ khóa: 'MSSQL_CERTIFICATE_STORE'. 10 byte cuối cùng của khóa mã hóa cột được mã hóa là: '64 -56-87-3B-EC-2E-11-9D-2A-B5 '. Chứng chỉ có vân tay 'A0D10777759BBD947EEA6F3F5D1A7989514C45F0' không được tìm thấy trong kho chứng chỉ 'My' ở vị trí chứng chỉ 'CurrentUser'. Xác minh đường dẫn chứng chỉ trong định nghĩa khóa chính của cột trong cơ sở dữ liệu là chính xác và chứng chỉ đã được nhập chính xác vào vị trí/cửa hàng chứng chỉ. Tên thông số: masterKeyPath

Answer 1

Ok, tôi đã phát hiện ra sự cố. Trường hợp này chính xác như sau: Tôi đặt luôn mã hóa cho một cột bằng cách sử dụng SQL Server Management Studio bắt đầu bằng tài khoản của riêng tôi. Bởi vì tôi chạy quá trình SSMS với tài khoản Windows của riêng tôi, nó đã đặt chứng chỉ bên trong thư mục Người dùng hiện tại/MY của tài khoản của tôi. Tuy nhiên, nhóm ứng dụng IIS đang chạy với một tài khoản khác, vì vậy nó không thể tìm thấy chứng chỉ trong thư mục CurrentUser/My của tài khoản của tôi.

Tôi khởi động lại nhóm ứng dụng IIS với cùng một tài khoản đã bắt đầu SSMS và tạo chứng chỉ và sự cố đã biến mất.

Cảm ơn