ALTER ASYMMETRIC KEY (Transact-SQL)

Sintassi

ALTER ASYMMETRIC KEY Asym_Key_Name <alter_option>

<alter_option> ::=
    <password_change_option> 
    | 
    REMOVE PRIVATE KEY
<password_change_option> ::=
    WITH PRIVATE KEY ( <password_option> [ , <password_option> ] )
<password_option> ::=
    ENCRYPTION BY PASSWORD = 'strongPassword'
    |
    DECRYPTION BY PASSWORD = 'oldPassword'

Argomenti

• Asym_Key_Name
  Nome con il quale è nota la chiave asimmetrica all'interno del database.

• REMOVE PRIVATE KEY
  Rimuove la chiave privata dalla chiave asimmetrica. La chiave pubblica non viene rimossa.

• WITH PRIVATE KEY
  Modifica la protezione della chiave privata.

• ENCRYPTION BY PASSWORD ='stongPassword'
  Specifica una nuova password per proteggere la chiave privata. password deve soddisfare i criteri password Windows del computer che sta eseguendo l'istanza di SQL Server. Se questa opzione viene omessa, la chiave privata verrà crittografata con la chiave master del database.

• DECRYPTION BY PASSWORD ='oldPassword'
  Specifica la vecchia password, attualmente utilizzata per proteggere la chiave privata. Questo parametro non è richiesto se la chiave privata è crittografata con la chiave master del database.

Osservazioni

Se non è presente una chiave master del database, l'opzione ENCRYPTION BY PASSWORD è obbligatoria e l'operazione avrà esito negativo se non si specifica una password. Per informazioni sulla creazione di una chiave master del database, vedere CREATE MASTER KEY (Transact-SQL).

È possibile utilizzare ALTER ASYMMETRIC KEY per modificare la protezione della chiave privata specificando le opzioni PRIVATE KEY come illustrato nella tabella seguente.

È necessario aprire la chiave master del database prima di poterla utilizzare per proteggere una chiave privata. Per ulteriori informazioni, vedere OPEN MASTER KEY (Transact-SQL).

Per modificare il proprietario di una chiave asimmetrica, utilizzare ALTER AUTHORIZATION.

Autorizzazioni

È richiesta l'autorizzazione CONTROL per la chiave asimmetrica se si rimuove la chiave privata.

Esempi

A. Modifica della password della chiave privata

ALTER ASYMMETRIC KEY PacificSales09 
    WITH PRIVATE KEY (
    DECRYPTION BY PASSWORD = '<oldPassword>',
    ENCRYPTION BY PASSWORD = '<enterStrongPasswordHere>');
GO

B. Rimozione della chiave privata da una chiave asimmetrica

ALTER ASYMMETRIC KEY PacificSales19 REMOVE PRIVATE KEY;
GO

C. Rimozione della protezione con password da una chiave privata

OPEN MASTER KEY;
ALTER ASYMMETRIC KEY PacificSales09 WITH PRIVATE KEY (
    DECRYPTION BY PASSWORD = '<enterStrongPasswordHere>' );
GO

Vedere anche

Riferimento

Concetti