SQL Server 镜像证书过期处理

Easter79
• 阅读 574

转自:https://www.cnblogs.com/trams/archive/2012/01/13/2321637.html

SQL Server 镜像证书过期处理

今天镜像中的主服务器进行维护重启,重启后发现镜像Disconnect,使用xp_readerrorlog 0, 1检查错误日志发现下列信息:

Database mirroring connection error 5 'Connection handshake failed. The certificate used by this endpoint was not found: Certificate expired. Use DBCC CHECKDB in master database to verify the metadata integrity of the endpoints. State 85.'

前先以为是重启导致了证书损坏,所以检查了下主机和备机的证书是否存在:

select name, start_date, expiry_datefrom sys.certificateswhere name not like '##%'

检查后发现主机的证书expiry_date时间是2011-01-01,而现在已经是13号了,可以得到一个结论,证书虽然过期但是如果镜像没有断开的话证书还是可以持续使用,直到镜像断开。

于是证书替换,主机,重新创建新证书、修改endpoint并备份给备机:

SQL Server 镜像证书过期处理

use master go--principal_cert_new如果不进行endpoint删除的话这里需要新的证书名称create certificate principal_cert_new with subject = 'mirror',start_date='2012-01-01', expiry_date='2099-06-01';  --为N年后更换证书选个日子(6.1已过)goalter endpoint endpoint_mirroringfor database_mirroring (authentication = certificate principal_cert_new)godrop certificate principal_certgobackup certificate principal_cert to file = 'd:\certificate\principal_cert.cer';

SQL Server 镜像证书过期处理

备机,还原主机的证书并回复镜像:

SQL Server 镜像证书过期处理

use master gocreate certificate principal_cert_new AUTHORIZATION mirror_user from file = 'D:\certificate\principal_cert.cer';goalter database mydb set partner resume

SQL Server 镜像证书过期处理

点赞
收藏
评论区
推荐文章
Wesley13 Wesley13
2年前
SFTP
转载:https://blog.csdn.net/rangqiwei/article/details/9002046转载:http://www.cnblogs.com/longyg/archive/2012/06/25/2556576.html转载:http://www.cnblogs.com/longyg/archive/2012/06/25/2
Easter79 Easter79
2年前
SpringBoot2.x配置Https
准备工作需要自签,或者权威机构颁发的证书一张springboot配置Https访问sslhttps访问的端口server.port8085证书,可以存放在resoucrs目录下server.ssl.keystoreclasspath:to
Stella981 Stella981
2年前
Electron应用使用自签名证书进行HTTPS链接
为什么要使用https通俗点讲https就是加密的http,http的链接是明文传输,被黑客截获后可以查看你传输的所有内容,包括用户名、密码等,从而盗取你的帐户信息。使用https,虽然黑客仍能获取你传输的所有数据,但只能看到一堆密文,保证了数据安全。安装OpenSSL非windows用户可
Stella981 Stella981
2年前
SpringBoot2.x配置Https
准备工作需要自签,或者权威机构颁发的证书一张springboot配置Https访问sslhttps访问的端口server.port8085证书,可以存放在resoucrs目录下server.ssl.keystoreclasspath:to
Stella981 Stella981
2年前
SQL Server 镜像证书过期处理
转自:https://www.cnblogs.com/trams/archive/2012/01/13/2321637.htmlSQLServer镜像证书过期处理(https://www.oschina.net/act
Stella981 Stella981
2年前
SQL Server中灾难时备份结尾日志(Tail of log)的两种方法
转自:http://www.cnblogs.com/CareySon/archive/2012/02/23/2365006.htmlSQLServer中灾难时备份结尾日志(Tailoflog)的两种方法(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.cnblogs.co
Stella981 Stella981
2年前
K8S之adm集群证书过期和集群升级一并解决
作者:李毓k8s的adm安装方式有一个巨坑,就是证书过期问题。其中涉及到的证书有apiserver,kubelet,etcd,proxy等等证书。这个问题在二进制安装方式是不存在的,因为可以手动更改证书。但是由于adm是自动安装,所以需要后期处理。目前的解决方式一般有三种,第一种是集群升级,通过升级k8s,间接的把证书也升级了。第二种是
Stella981 Stella981
2年前
Jenkins插件下载镜像加速
转:https://www.cnblogs.com/zhuochong/p/10082498.html可供选择的jenkins2插件镜像列表:Jenkins所有镜像列表:http://mirrors.jenkinsci.org/status.html比如日本的镜像:http://mirror.esuni.jp/jenkins/,ht
Stella981 Stella981
2年前
Let’s Encrypt & Certbot 浅谈
前言当我们想给网站启用HTTPS,通常需要从证书颁发机构购买证书,并配置到现有的HTTP服务上来实现HTTPS.这里暗藏的痛点是:1.我们需要花钱(买证书)2.证书颁发机构(质量参差不齐,不一定靠谱)3.需要手动添加配置(各类webserver的配置都不大一样)4.证书是会过期滴(意味我们要不断的再来
Easter79 Easter79
2年前
SQL Server中灾难时备份结尾日志(Tail of log)的两种方法
转自:http://www.cnblogs.com/CareySon/archive/2012/02/23/2365006.htmlSQLServer中灾难时备份结尾日志(Tailoflog)的两种方法(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.cnblogs.co
Easter79
Easter79
Lv1
今生可爱与温柔,每一样都不能少。
文章
2.8k
粉丝
5
获赞
1.2k