被证书的SQL用户的默认权限混淆
是指在使用证书进行身份验证的情况下，SQL用户的默认权限可能会被混淆或限制。
证书是一种用于身份验证和加密通信的数字凭证。在云计算中，使用证书可以确保只有经过身份验证的用户才能访问数据库。
默认权限是指在没有明确指定权限的情况下，用户所拥有的权限。在被证书的SQL用户的情况下，由于证书的身份验证机制，可能会导致用户的默认权限受到限制或混淆。
这种混淆可能会对用户的操作和访问产生影响。例如，某些默认权限可能被禁用或限制，导致用户无法执行特定的操作或访问特定的数据。
为了解决这个问题，可以通过以下方式来处理被证书的SQL用户的默认权限混淆：
- 明确指定权限：在创建用户或授权时，明确指定用户所需的权限，而不依赖于默认权限。这样可以确保用户拥有所需的权限，而不受默认权限的限制。
- 定期审查权限：定期审查被证书的SQL用户的权限，确保其拥有必要的权限，并根据实际需求进行调整。这有助于避免权限混淆和限制。
- 使用角色管理权限：使用角色来管理权限，将权限分配给角色，然后将角色授予用户。这样可以简化权限管理，并确保用户拥有所需的权限。
腾讯云提供了一系列与数据库相关的产品，例如腾讯云数据库（TencentDB），可以满足不同场景下的数据库需求。具体产品介绍和相关链接如下：
- 腾讯云数据库 MySQL：提供高性能、可扩展的 MySQL 数据库服务。产品介绍链接：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云数据库 PostgreSQL：提供高性能、可扩展的 PostgreSQL 数据库服务。产品介绍链接：https://cloud.tencent.com/product/cdb_postgresql
- 腾讯云数据库 MariaDB：提供高性能、可扩展的 MariaDB 数据库服务。产品介绍链接：https://cloud.tencent.com/product/cdb_mariadb
通过使用腾讯云的数据库产品，您可以灵活管理和控制被证书的SQL用户的权限，确保其拥有所需的权限，并避免默认权限混淆带来的问题。
相关·内容
1回答
我用the编写了一个用户不可见的(私有)存储过程。他没有执行权限。
CREATE PROCEDURE [dbo].[GetEntries]
AS
BEGIN
SELECT * FROM sometable
END
然后，我编写了一个CLR存储过程，用户对此具有执行权限。这个存储过程调用我的私有过程。
using (SqlConnection conn = new SqlConnection())
{
conn.ConnectionString = "context connection=true";
conn.Open();
SqlComma
浏览 0提问于2017-03-29得票数 0
1回答
请参考以下SQL存储过程：
ALTER PROCEDURE cspFieldAccess
@Tbl varchar(20),
@Fld varchar(20),
@Usr varchar(35),
@Dny varchar(5),
@All varchar(5)
AS
DECLARE @sql nvarchar(max)
IF @Dny = 'Y' and @All = 'Y'
set @sql='DENY UPDATE ON ['+@Tbl+'] ('+@Fld+') TO [MCCOSKERS\ViewPoint
浏览 3提问于2014-06-19得票数 0
回答已采纳
我试图在SQL 2017中配置备份加密，并遇到了一些问题。
在一台机器上创建主密钥和证书没有问题。在另一台计算机上安装证书并读取备份也没有问题，但是，如果另一台计算机运行的服务帐户与创建cert的服务器帐户不同，则存在一个问题。
下面是我正在执行的步骤(我也尝试恢复主键，但这也会引发错误)：
/* Server 1 */
/* Create the master key */
USE master;
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'SomeRandomSecureString';
GO
/* Create t
浏览 0提问于2018-07-10得票数 3
回答已采纳
摘要
我在获得由R3颁发的证书以在Server 2019上工作时遇到了困难。当将证书用于SSL但不显式信任服务器证书(在SSMS中，我检查“加密连接”而不是“信任服务器证书”)时，所有身份验证都会失败，并有以下错误消息：
成功地与服务器建立了连接，但在登录过程中发生了错误。(提供者: SSL提供程序，错误:0-目标主体名称不正确。)(Microsoft，错误：-2146893022)
服务器配置
我立即核实的事情：
证书和链中的所有证书都安装在计算机证书存储区中。
运行SQL server服务的用户具有对私钥的读取权限。
证书在Configuration中正确配置。
证书的公共名称与服务器的F
浏览 0提问于2023-05-12得票数 3
我们有一个正在开发的应用程序，它以连接到启用了service broker的SQL Server 2008数据库的AD用户身份运行。
我们很难授予正确的权限让应用程序为特定用户工作(应用程序在其操作过程中创建/删除队列)，除非我们使该用户成为用于service broker应用程序的数据库的dbo成员。
这是让应用程序正常工作的唯一方法吗?将每个用户都作为dbo的成员放入数据库中？
仅将CREATE QUEUE/SERVICE授予user和SELECT似乎还不够。
谢谢
浏览 0提问于2013-03-29得票数 1
我有两个数据库，我们称它们为Database1和Database2，用户权限非常有限，我们称之为User1，以及Database1中的存储过程，我们称之为Proc1。
我授予EXECUTE User1 on Proc1的权限，只要所有引用的表(用于选择、更新.等)在Database1中，尽管User1对这些表没有显式权限。
我修改了Proc1以从表中进行选择，让我们将其称为Database2中的Table1。现在，当我执行Proc1时，会得到以下错误:对象‘Table1 1’、数据库'Database2‘、模式'dbo’上的SELECT权限被拒绝
我的理解是，当我将EXECUT
浏览 3提问于2013-10-01得票数 1
回答已采纳
无法加载用户指定的证书Cert Hash(sha1)“SOMERANDOMHASH”。服务器将不接受连接。应验证证书是否已正确安装。请参阅联机丛书中的“配置证书以供SSL使用”。
即使安装了这个错误，我也会收到这个错误。
https://dh2i.com/kbs/2121469-how_至_配置_ssl_证书_为_微软_sql_服务器_使用_dxenterprise/
我甚至遵循这两种方法来安装它，一种是通过pfx安装的，另一种是通过snap安装的，然后在通过Server配置管理器重新启动MSSQL之前修改regedit条目，但是它不会重新启动。这是有原因的吗?有没有办法调查发生的事情？我是在
浏览 0提问于2022-03-10得票数 0
我正在为我公司在Server 2017上的新版本的软件建立一个安全的登录系统。我试图取消用户帐户对任何数据库的连接权限，直到用户以设置的用户名/密码登录到初始身份验证数据库，并使用登录过程在特定数据库上启用他们的帐户，然后客户端将从初始数据库断开连接，然后使用他们的个人帐户重新连接到目标数据库。
在初始数据库中创建了一个证书，并用于对调用下面所示的过程进行签名。下面所示的过程没有任何证书签署。创建的证书被复制到目标数据库，并用于创建用户，然后将用户添加到具有执行下面所示过程的权限的组Certified中，并在数据库中有CONNECT WITH GRANT OPTION。当执行下面的过程时，授予
浏览 0提问于2019-01-30得票数 0
1回答
运行SQL Server 2014 Express。作为sa登录，我尝试执行下面的代码。它给出了以下错误：
Msg 15247，级别16，状态1，行25用户没有执行此操作的权限。
为什么？！如果我在过程中选择SYSTEM_USER，那么它确实是sa (合法所有者)。
USE [MyDatabase]
GO
CREATE PROCEDURE [dbo].[create_login]
@Login [nvarchar](256),
@Password [nvarchar](128)
WITH EXECUTE AS OWNER
AS
BEGIN
SET NOCOUN
浏览 4提问于2015-10-17得票数 2
回答已采纳
3回答
For a SQL Server on a VM/physical box (not Azure SQL database!)
这是否有可能授予杀死权限，但以一种只为特定数据库关闭连接的方式？
我不想授予这个用户关闭任何连接的能力，而只授予一个数据库。
谢谢！！
浏览 0提问于2017-09-13得票数 4
回答已采纳
我使用maven插件部署到AppEngine。我需要登录才能部署服务。我需要登录到gcloud，才能使用代理。现在，我看不到将部署程序帐户单独设置为Cloud代理帐户的任何方法，这意味着我必须使用相同的帐户，该帐户从部署开始并以“Cloud连接器/实例用户”结尾，具有广泛的权限。这是设计缺陷吗？我错过了什么吗？
理想状态：
在AppEngine Flex中手动缩放服务(基本上是一个单例遗留的monolith应用程序)
云SQL PostgreSQL实例
使用.json密钥部署的单独服务帐户
具有.json密钥的Cloud代理的独立服务帐户(IAM)
更新.
由此配置临时
浏览 6提问于2022-05-19得票数 1
如果我是信任网络中的可信用户，但我的私钥被夏娃偷走了，其他用户怎么会发现我的密钥被泄露了，因而不再被信任了？有什么办法让他们找到并撤销钥匙吗？
浏览 0提问于2018-07-29得票数 0
回答已采纳
我将SQL Server 2012作为独立实例安装在Windows 8企业版中。它在混合模式下运行。当前登录的帐户是本地计算机\Administrators的成员，本地BUILTIN\Administrators组是sysadmin角色。另外，当前用户还属于计算机\SQLAdmins组，该组也具有sysadmin角色。
从快捷方式启动SQL Server Management Studio (SSMS)时，无法使用Windows身份验证。我得到以下错误：
TITLE: Connect to Server
Cannot connect to INSTANCENAME.
ADDITIONAL IN
浏览 1提问于2012-11-02得票数 1
回答已采纳
当我尝试使用SSL证书身份验证通过HTTPS连接到Apache上的目录时(其中SSLVerifyClient设置为可选)，过期的证书不允许连接，但没有证书则允许连接。
有人知道如何允许使用过期证书的客户端连接吗？即使没有身份验证的用户也被允许。
对于没有证书的用户，我使用这样的目录来激活应用程序和下载证书，如果证书将过期(过期)，它将被更新(当然是与其他验证一起)。这在IIS上有效，我需要将行为迁移到Apache。
谢谢你的建议。
浏览 4提问于2015-03-16得票数 0
我一直在试图找出在没有登录的情况下使用用户的原因、方式和地点，但我没有找到确切的问题，也没有找到任何更接近的问题。在我做研究的地方(我还看过其他帖子，看过Youtube视频)：
https://social.msdn.microsoft.com/Forums/sqlserver/en-US/9dbd233a-a105-473f-acab-6d8272d5772b/use-of-lt-sql-user-without-login-gt?forum=sqldatabaseengine
https://blog.learningtree.com/sql-server-users-without-lo
浏览 0提问于2021-03-24得票数 7
回答已采纳
1回答
Sysdba不记录其他用户在下面的日志记录，如何
修复它，能够成功地登录到其他用户，请找到下面，只有与sysdba不工作。
[oracle@dztupbin]$ ./sqlplus SYSTEM/"oracle"
SQL*Plus: Release 12.2.0.1.0 Production on Thu Apr 28 11:05:09 2022
Copyright (c) 1982, 2016, Oracle. All rights reserved.
Last Successful login time: Thu Apr 28 2022 1
浏览 3提问于2022-04-28得票数 0
从生成fabric-ca-client-config.yaml时，如何与csr字段结合？它的默认cn是admin，当我生成有hf.Registrar.Roles用户权限的admin2时，csr.cn的值可以是admin2吗？
浏览 0提问于2017-08-14得票数 0
2回答
我需要在sqlserver 2008中配置Service的帮助。我的要求是将数据从一个sql web服务器传输到另一个web服务器。我遵循了创建的主键、消息类型、队列和证书等所有步骤。但是当我试图创建终点时
将端点ServiceBrokerEndPoint STATE=STARTED创建为SERVICE_BROKER (LISTENER_PORT = 1433)，用于SERVICE_BROKER(身份验证=证书EndPointCertificateA，ENCRYPTION = SUPPORTED )；
我得到错误: Msg 1088，级别15，状态1，第1行找不到对象"EndPoint
浏览 0提问于2010-07-03得票数 0
我使用pfx文件安装了一个SSL证书，获取散列并将其放入SuperSocketNetLib的证书密钥中，然后使用Management工具重新启动MSSQL，然后得到以下错误：
The SQL Server (MSSQLSERVER) service terminated with the following service-specific error:
Cannot find object or property.
A fatal error occurred when attempting to access the TLS server credential private key.
浏览 0提问于2022-01-26得票数 2
1回答
在尝试针对SQL Server 2016 Always Encrypted列测试传统ASP应用程序时，我遇到了一个问题。
以下是ASP代码的示例：
conn.ConnectionString = "Driver={ODBC Driver 13 for SQL Server};Server {myserver};UID=myuser;pwd=mypw;Database=test;ColumnEncryption=Enabled;"
conn.open
Dim sql
sql = "SELECT TOP 10 [text] FROM TEST"
rs.open
浏览 4提问于2018-03-06得票数 1
我有一个2014。邮件系统是通过DBMail配置的，主web应用程序中有一个存储的proc (有自己的数据库)，它通过使用msdb.dbo.sysmail_account选择适当的配置文件来执行msdb的sysmail_update_account_sp。
我面临的问题是web应用程序有一个SQL登录，我想切换上下文并执行sysmail_update_account_sp。
EXEC AS USER = @UserName
SET @AccountNr = ( SELECT TOP 1 account_id FROM msdb.dbo.sysmail_account WHERE na
浏览 0提问于2015-11-09得票数 4
回答已采纳
2回答
Server通过集成登录提升权限
、、、、
我在IIS中运行了一个应用程序，它使用windows集成身份验证连接到Server 2008 R2实例。此应用程序使用一组存储过程在db中执行简单的读/写操作。对于这种登录/用户组合，我可以很好地限制SQL server中的特权。
但是对于应用程序的一小部分，我需要数据库中的“提升”/more强大权限.例如，创建/删除事件通知，并可能创建队列和代理服务。
基本上，我有一个进程，代码在同一个用户帐户下运行，连接到SQL服务器，我需要两组不同的特权.一个权限非常有限的连接，一个具有更强大权限的连接。
我想使用windows集成身份验证..。使用两个用户/密码组合的sql身份验证不是一个选项。
是否
浏览 4提问于2010-07-06得票数 2
回答已采纳
2回答
自定义证书模板列为不可用
、、、
我正在尝试创建一个基于Smartcard用户模板的自定义证书模板，该模板具有WindowsServer2008Enterprise从属CA。我使用从属CA，因为根CA不在域上。到目前为止，我的步骤如下：
我复制了我要创建的新模板的Smartcard用户模板
我设定了适当的有效期和CSP
我认为这是我应该做的所有事情，因为我的组织不使用发行策略或任何东西。但是，当我试图代表用户注册证书时，模板将不会出现。选中“显示所有模板”框时，模板将显示以下错误消息：“所请求的属性值为空。您没有查看此类型证书的权限。”
我已经查看过微软的库并搜索了有关此错误的信息，但是它似乎并没有被很好地记录下来。如有任何意
浏览 0提问于2010-10-08得票数 1
回答已采纳
1回答
如何将视图的所有权限授予任意用户
、、、、
如何向任意用户授予对所有函数和视图的读取/选择访问权限？
我使用psql --user=postgres -d mydb -f myview.sql创建几个函数和视图，然后运行：
GRANT ALL PRIVILEGES ON DATABASE mydb TO myuser;
在被授予所有权限之后，我希望myuser现在能够访问postgres用户创建的函数和视图。然而，当我尝试用myuser访问它们时，我得到了一个“关系的权限被拒绝...”错误。为什么会这样呢？
浏览 42提问于2012-05-08得票数 24
回答已采纳
1回答
我的客户端要求我的web应用程序和数据库服务器之间的通信以加密的方式进行。目前，他们正在将参数转换为加密的XML，然后将其传递给web服务器。
我的问题是：
我仍然能够使用SQL跟踪查看纯文本(params，甚至实际数据)。
Server存储过程发送的结果/表使用XML (纯文本)。有什么方法可以加密这个通讯吗？
谢谢
浏览 0提问于2015-01-01得票数 1
回答已采纳
我们有一个SQL Server 2016数据库，它使用的总是加密的。我们最近发布的ASP.net网站试图从这个数据库中提取数据，当它从数据库中提取数据时，我们会得到以下错误：
Error: Failed to decrypt column 'EnSSd'. Failed to decrypt a column encryption key using key store provider: 'MSSQL_CERTIFICATE_STORE'. The last 10 bytes of the encrypted column encryption key are
浏览 9提问于2016-07-19得票数 8
1回答
我一直在使用BIRT与MySql一起创建报告。虽然我能够使用BIRT查看器成功地运行报告，但当我尝试与tomcat集成时，它会给出下面的错误
org.eclipse.birt.report.engine.api.EngineException:处理过程中发生异常。有关详细信息，请参见以下消息:无法打开驱动程序的连接: org.eclipse.birt.report.data.oda.jdbc。org.eclipse.birt.report.data.oda.jdbc.JDBCException:未能获得连接。SQL错误#1:用户'root'@'localhost‘的访
浏览 2提问于2014-04-30得票数 0
我在Linux9.7上使用Linux9.7，并创建了一个用户"db2fee1i“作为实例所有者。我恢复了一个数据库，但即使是SYSADM，我也只能连接到数据库。我需要将DATAACCESS提供给另一个用户，然后出现...
(“该命令被作为SQL语句处理，因为它不是有效的命令行处理器命令。在SQL处理过程中，它返回: SQL0551N "DB2FEE1I”没有对对象"NULLID.SQLC2H23“执行操作"EXECUTE”.SQLSTATE=42501“所需的授权或特权)
我试了所有的方法，但都没有解决我的问题，现在我找到了"SECADM“，可以给我”特
浏览 0提问于2014-11-18得票数 0
1回答
Server链权限
、、、、
我们有两个数据库。
报告
人力资源
有些用户希望从人力资源数据库中提取数据。但我们不想直接访问那个人力资源数据库。
因此，我们在Reporting数据库中创建了特殊的视图，用户对该报告数据库拥有dbowner权限。
但是，当他们试图运行查询时，错误信息显示.
The server principal "test" is not able to access the database "HR" under the current security context.
当我将它们授予HR数据库的db_datareader阅读器时，这一切都很好，它们可以运行查询。但是
浏览 0提问于2014-12-17得票数 2
回答已采纳
1回答
我无法通过GAS连接到Google (Google脚本)。
场景：
域中的用户A(其他人)：
域中的用户B (me)：a
首先，用户A和我一起工作。我们在同一领域有另一个谷歌帐户。用户A在项目中创建了一个项目并创建了一个云sql实例，用户A告诉我实例名称、数据库名称、用户和密码。
为了让用户A成功连接，我尝试执行GAS脚本，但它返回了以下错误：“无法建立数据库连接”。
气体Src:
var conn = Jdbc.getCloudSqlConnection("jdbc:google:mysql://" + instanceName + "/" + dbname
浏览 2提问于2019-05-18得票数 1
我是SQL Server实例上的系统管理员。我已经创建并添加了一个AD组来管理服务器登录的安全性，还将其映射到一个具有db_datareader和db_datawriter角色的数据库...
如果我导航到数据库并查看添加的组的权限，我可以看到显式的权限，但不能看到有效的权限，我得到消息“无法作为服务器主体执行，因为主体不存在这种类型的主体不能被模拟，或者您没有权限”
如果我对列表中的下一个用户执行相同的操作，我可以看到显式和有效的权限，等等，直到我点击另一个用户并得到相同的消息。
我尝试将单个AD用户添加到数据库登录，我可以看到明确和有效。我尝试在不同的数据库上添加不同的AD组，但收到错误
浏览 1提问于2019-07-31得票数 0
我正在尝试运行我的密码更改应用程序从一个非域加入的机器。当从域连接机器运行时，代码工作良好。因此，现在，我通过SSL直接通过LDAP连接到AD。在调用changepassword方法后，我将得到一个错误：
无法从域控制器读取配置信息，原因要么是计算机不可用，要么是访问被拒绝。(HRESULT除外: 0x80070547)。
我正在建立连接，并使用具有更改用户密码权限的服务帐户运行应用程序。
string adminUser = Domain + @"\" + AdminUserName;
string adminPass = AdminUserPassword;
string
浏览 2提问于2019-11-08得票数 1
我对证书或证书术语没有多少经验，所以我在标题方面可能是不正确的。
我试图使用域颁发的证书作为创建列主密钥(CMK)时使用的证书来设置始终加密的(AE)列。
当我试图添加证书时，我会收到错误"Keyset不存在“。
以下是程序的位置：
📷
我确实找到了关于证书的信息，需要在这里引用，它说：
要成为有效的列主密钥，证书必须：
成为X.509证书。
存储在两个证书存储位置之一:本地计算机或当前用户。(要在本地计算机证书存储位置创建证书，您必须是目标计算机上的管理员。)
包含私钥(证书中推荐的密钥长度为2048位或更长)。
为密钥交换而创建。
现在，我不太知道如何验证这些信息，但我相信我们已经
浏览 0提问于2019-07-10得票数 0
回答已采纳
我用password= 'pass_1‘创建了一个名为mylogin的登录
然后，我使用此登录名登录到sql server，并尝试创建一个数据库，结果给出了权限被拒绝的错误。
然后我执行了这个命令: sp_addsrvrolemember 'mylogin'，'dbcreator‘
然后，我再次使用上面的登录登录到sql server，并尝试创建一个数据库，这一次数据库创建成功。
这是因为我为登录名添加了dbcreator服务器角色。
但是，然后我为登录mylogin创建了一个用户myloginuser，然后执行以下查询: execute as USER = &
浏览 2提问于2011-02-24得票数 0
回答已采纳
我已经在我们的开发服务器上安装了MDS，我可以导航(并执行各种功能，如添加用户或创建、添加实体)。然而，我不能进入“探索者”。在这里我得到了两个Silverlight错误。
HttpWebRequest_WebException_RemoteServer
论点:找不到
调试资源字符串不可用
等等……
服务器是Win 2008 R2标准版
IIS6.1(内部版本7601 SP1)
我们运行的是SQL Server 2012
客户端正在运行SL5和SL5 SDK
IIS设置为运行SSL和Win Auth(根据跟踪日志，这是有效的，它正在获取主体)。其他所有内容都被禁用
IIS可以连接到数据库(通过
浏览 9提问于2013-01-05得票数 3
今天早上，据了解，运行在Win2012上的Server 2012服务已经关闭。当我以服务器管理员的身份登录并试图访问SSMS时，在输入凭据后，我得到了“Transport”错误。在检查Windows服务时，将停止Server和代理。我试着启动它们，但是出现了一个超时错误。
SQL事件日志包含以下条目：
服务器无法加载启动SSL连接所需的证书。它返回以下错误: 0x8009030d。检查证书以确保它们有效。
Windows事件日志包含以下条目：
日志名称:应用程序来源: MSSQLSERVER日期: 14/03/2013 09:01:40描述:无法加载用户指定的证书“Sha1”(A1CF6EE1
浏览 0提问于2013-03-14得票数 7
2回答
我需要在外部供应商和我的公司之间安装用于加密(复制)的证书。
我无法获得我的服务器的FQDN的第三方证书，因为它的网络部分与我们拥有的域不匹配(例如，我的FQDN是sqlservername.company.root.net，但我们没有名为company.root.net的域)。我们确实拥有mycompany.com，所以我在证书上获得了sqlserver.mycompany.com，并有一个DNS条目将sqlserver.mycompany.com别名为sqlservername.company.root.net。
我不能使用自生成的证书，因为供应商需要信任证书颁发机构。
我有一个已购买并安
浏览 11提问于2011-06-15得票数 0
回答已采纳
3回答
我有一个被添加和删除的文件和文件夹目录，并且我设置的权限一直在变化。如何将权限永久保存在特定路径上，以便无论文件夹中发生了什么，该文件夹中的所有文件和文件夹都将递归地遵循权限集。
我设置的权限如下：
sudo chmod 755 -R /var/www/uploads
sudo chown www-data:www-data -R /var/www/uploads
当我编写代码删除文件时，我不知道php/apache使用了哪些用户组，我猜这就是为什么它不能这么做的原因。
浏览 0提问于2015-06-26得票数 1
场景:用户与被angularjs客户端称为“网关”的WebApi对话。“网关”类似于外观或代理，因此所有从用户到“网关”的请求都将被转发到另一个WebApis。
安全细节：“网关”WebApi和所有其他WebApis被放置在带有HTTPS绑定和SSL客户端证书选项为“Accept”的IIS中。因此，用户需要向IIS提供有效的客户证书，经过验证后，请求将由WebApi处理。
问题:当“网关”WebApi收到请求时，客户端证书会出现在请求对象中。然后，我只需使用HttpClient将此请求转发给另一个WebApi。但是，当另一个WebApi端点收到请求时，将不再附加客户端证书。
以下是请求转发的代
浏览 2提问于2017-01-06得票数 4
1回答
假设system S拥有一个证书C。下面的引语表明，如果C被S's服务应用程序用来对客户端进行身份验证，那么C应该存储在LCS中。但是，如果C被S's客户端应用程序用来对服务进行身份验证，那么C就应该存储在CUS中。
·本地计算机商店。这包含机器进程(如ASP.NET )访问的证书。使用此位置存储对客户端对服务器进行身份验证的证书。·当前用户商店(CUS)。交互式应用程序通常在此放置计算机当前用户的证书。如果要创建客户端应用程序，通常会在此处放置验证服务用户身份的证书。
但是下面的引号有点否定了上面的内容，因为它说如果S's服务嵌入到一个在用户帐户下运行的应用程序中，
浏览 1提问于2010-11-24得票数 0
回答已采纳
3回答
因此，我有一群数据库用户，他们应该能够通过调用xp_cmdshell来执行一个过程。它们不是windows域帐户，它们只是sql-server登录。我想使用代理##xp_cmdshell_proxy_account##来完成它。我知道这可能会带来安全威胁。由于我们公司的内部版本控制，我不能使用“WITH admin”，而且我显然不想授予所有用户执行xp_cmdshell的权限，这就是为什么我唯一的选择(我在这里吗？)正在使用代理帐户。
我有一个特殊的windows-域帐户，我授予了xp_cmdshell的执行权限.我可以使用这个帐户成功地执行cmdshell。我使用以下命令创建了代理帐户：
E
浏览 0提问于2016-08-09得票数 4
回答已采纳
我有一个JSON3项目(WorkerService模板)，它将.netcore数据发送到REST端点。请求通过HttpClient发送，并配置为使用服务器所需的客户端证书。服务器响应始终为200个HTML字符。根据服务器管理器的说法，请求被重定向到web服务器的主页，因为客户端机器正在被特定用户正确地处理，但是没有可用的证书。我使用了以下代码：
public void ConfigureServices(IServiceCollection services)
{
services.AddHttpClient("client").ConfigurePrimaryHttpMe
浏览 0提问于2020-03-07得票数 0
2回答
我不知道从哪里开始找
当请求证书时，服务器总是收到错误消息：“由于没有可用的证书类型，此时无法请求证书”。然后，对于每个证书，错误是“证书模板上的权限不允许当前用户为这种类型的证书注册”。
我们的CA服务器驻留在一个AD站点中，该站点中的服务器可以从CA请求证书。不同站点(相同域)中的另一台服务器获得错误，尽管其他不同站点中的服务器工作正常。
可以获得证书的机器上的同一个用户也是问题机器上有问题的用户。域管理员对至少一个模板拥有完全的权限，我的管理用户是一个域管理员。
任何有洞察力的人都会很感激知道我下一步该去哪里。谢谢
浏览 0提问于2011-12-23得票数 1
我已经创建了一个用户，并向它授予了许多权限和角色，包括SQLAgentUserRole和SQLAgentReaderRole。
我的应用程序检查Server代理的状态，以确定它是否正在运行，而且每当我试图使用我创建的用户运行我的应用程序时，它都无法识别正在运行的Server代理。
当我在sysadmin角色中使用一个用户做同样的事情时，它工作得很好。
我们使用master..xp_servicecontrol检查SQL代理服务的状态，我已经向用户提供了
GRANT EXECUTE ON SYS.XP_PROP_OLEDB_PROVIDER TO User;
但它仍然不起作用。有什么帮助吗？
浏览 0提问于2014-04-01得票数 6
我正在开发一个办公室附加应用程序。我们希望在Visual中尝试ClickOnce的自动更新功能。
这是我们第一次在网上发布软件。我们用我们自己创建的证书来签署软件。我们遇到了一个问题。当我们从服务器下载.exe文件后，我们将软件放在服务器上，当我们尝试运行这个文件时。它给出了以下错误：
此应用程序中的自定义功能将无法工作，因为用于对wordadd的部署清单进行签名的证书或其位置不受信任。请与您的管理员联系以获得进一步帮助。
然后，我们导出由开发人员创建的证书，并导入到我们想要下载软件的计算机中。它不会显示上述错误。它还可以自动更新。但我们不能要求我们的用户这样做。让我们的用户这么做真的
浏览 4提问于2014-07-28得票数 1
回答已采纳
1回答
为了报告目的，我们希望通过互联网安全地连接到SQL 2008 R2。对于这些较小的数据集，速度不是一个大问题，用户将使用需要ODBC连接的简单报告程序(例如访问)，而不是某种API。在这个场景中，我们有一个运行在本地网络(例如sql.mydomain.local)上的Server，该网络是通过NAT (例如，sql.mydomain.com、端口xyz)从外部世界访问的。这在没有安全性的情况下很好，但是我们需要加密连接。这样做的简单方法是向SQL服务器添加SSL。不过，这里我遇到了一些问题：
如果我获得外部名称(sql.mydomain.com)的证书，Server拒绝查看或使用外部SSL证书
浏览 0提问于2013-08-19得票数 0
1回答
背景信息：
我在example.com有一个单一窗口的VPS。我让它运行IIS和SQL Server。我有一个example.com证书，可以很好地与IIS一起使用。我希望对SQL Server使用相同的证书，以允许与客户端进行加密连接。SQL Server配置管理器不在下拉列表中显示证书。
我认为问题在于SQL Server认为证书无效，因为SQL Server认为服务器名称与证书(example.com)不匹配。
如何检查SQL Server认为的服务器名称？如果它是错误的，我将如何更改它？
浏览 1提问于2012-02-19得票数 6
回答已采纳
1回答
这可能是个愚蠢的问题，但不管怎样...
如果我使用Sql Management Studio使用SQL用户/密码(在我们的网络之外)连接到远程数据库，则此连接的安全性如何？数据传输时是否加密？
浏览 1提问于2010-12-15得票数 0
回答已采纳
我正在尝试通过证书和对称密钥在sql server 2005中实现加密。
我知道应用程序用户应该拥有以下访问权限，以便对数据进行加密和解密
1)证书上的控制权限和2)对称密钥上的引用
(如果我错了，请告诉我)
现在我关心的是控制在证书上下文中意味着什么？如果我的User1对我的证书Cert1有控制权限，他能做什么，是否有办法进一步限制他，但是user1仍然能够加密\解密数据
我找不到任何用于证书和密钥管理的良好实践文档，因此，有一些人能对此提出一些建议吗？
谢谢你，拉姆
浏览 0提问于2009-11-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
