データベース ミラーリングで発信接続に証明書を使用できるようにする方法 (Transact-SQL)

1. master データベースで、データベース マスター キーが存在しない場合は作成します。 データベースの既存のキーを表示するには、sys.symmetric_keys カタログ ビューを使用します。

   データベース マスター キーを作成するには、次の Transact-SQL コマンドを使用します。

   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   

   一意の強力なパスワードを使用し、作成したキーを安全な場所に記録します。

   詳細については、「CREATE MASTER KEY (Transact-SQL)」および「データベース マスタ キーを作成する方法」を参照してください。

2. master データベースで、データベース ミラーリングの発信接続に使用する、暗号化された証明書をサーバー インスタンスに作成します。

   たとえば、HOST_A システム用の証明書を作成するには、次のステートメントを使用します。

   重要
   証明書を 1 年以上使用する場合は、CREATE CERTIFICATE ステートメントで EXPIRY_DATE オプションを使用して、有効期限を UTC 時刻で指定します。 また、SQL Server Management Studio を使用して、証明書が間もなく期限切れになるときに通知するポリシー ベースの管理ルールを作成することをお勧めします。 このルールを作成するには、ポリシー管理の [新しい条件の作成] ダイアログ ボックスで、[証明書] ファセットの @ExpirationDate フィールドを使用します。 詳細については、「ポリシー ベースの管理を使用したサーバーの管理」、「チュートリアル : ポリシー ベースの管理を使用したサーバーの管理」、および「SQL Server の保護」を参照してください。

   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate for database mirroring', 
      EXPIRY_DATE = '11/30/2013';
   GO
   
   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate for database mirroring', 
      EXPIRY_DATE = '11/30/2013';
   GO
   

   詳細については、「CREATE CERTIFICATE (Transact-SQL)」を参照してください。

   master データベースの証明書を表示するには、次の Transact-SQL ステートメントを使用できます。

   USE master;
   SELECT * FROM sys.certificates;
   
   USE master;
   SELECT * FROM sys.certificates;
   

   詳細については、「sys.certificates (Transact-SQL)」を参照してください。

3. 各サーバー インスタンスにデータベース ミラーリング エンドポイントがあることを確認します。

   サーバー インスタンスにデータベース ミラーリング エンドポイントが既に存在する場合、サーバー インスタンス上で確立するその他のセッションにそのエンドポイントを再利用する必要があります。 データベース ミラーリング エンドポイントがサーバー インスタンスに存在するかどうかを確認し、その構成を表示するには、次のステートメントを使用します。

   SELECT name, role_desc, state_desc, connection_auth_desc, encryption_algorithm_desc 
      FROM sys.database_mirroring_endpoints;
   
   SELECT name, role_desc, state_desc, connection_auth_desc, encryption_algorithm_desc 
      FROM sys.database_mirroring_endpoints;
   

   エンドポイントが存在しない場合、発信接続にこの証明書を使用し、他のシステムでの検証にその証明書の資格情報を使用するエンドポイントを作成します。 これは、サーバー全体のエンドポイントであり、サーバー インスタンスが参加するすべてのミラーリング セッションで使用されます。

   たとえば、HOST_A 上のサーバー インスタンスの例にミラーリング エンドポイントを作成するには、次のステートメントを使用します。

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   
   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

   詳細については、「CREATE ENDPOINT (Transact-SQL)」を参照してください。

4. 証明書をバックアップし、他のシステムにコピーします。 この操作は、他のシステムで着信接続を構成するために必要です。

   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   
   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   

   詳細については、「BACKUP CERTIFICATE (Transact-SQL)」を参照してください。

   任意の安全な方法を使用し、この証明書をコピーします。 すべての証明書について、安全性が維持されるよう十分に注意してください。

上記の手順のコード例では、HOST_A の発信接続を構成します。

今度は、HOST_B に対して同様の発信手順を実行する必要があります。 次の「使用例」にこの手順を示します。