创建sql server自签名ssl证书

要创建 SQL Server 自签名 SSL 证书，您可以按照以下步骤操作：

1. 打开 Windows PowerShell，并使用管理员权限运行。

2. 在 PowerShell 中，输入以下命令来创建自签名根证书：

New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "RootCA"

3. 然后，导出自签名根证书到一个文件中，以便您可以在其他计算机上使用它：

Export-Certificate -Cert Cert:\LocalMachine\My\[Thumbprint] -FilePath "C:\RootCA.cer"

其中，[Thumbprint] 是您在第 2 步中创建的自签名根证书的指纹。

4. 接下来，创建用于 SQL Server 的自签名 SSL 证书：

New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "SQLServer" -Signer Cert:\LocalMachine\My\[Thumbprint]

其中，[Thumbprint] 是您在第 2 步中创建的自签名根证书的指纹。

5. 最后，将自签名 SSL 证书绑定到 SQL Server 上的服务器证书：

$certificate = Get-ChildItem -Path Cert:\LocalMachine\My\[Thumbprint]
$thumbprint = $certificate.Thumbprint
$serviceName = "MSSQLSERVER"
$service = Get-Service -Name $serviceName
$serviceInstanceId = $service.ServiceInstanceId
$serviceParametersPath = "HKLM:\SYSTEM\CurrentControlSet\Services\${serviceName}\Parameters"
New-Item -Path $serviceParametersPath -Name "Certificate" -Value $thumbprint -Property @{
    ServiceInstanceID = $serviceInstanceId
    Force = $true
}

其中，[Thumbprint] 是您在第 4 步中创建的自签名 SSL 证书的指纹。

完成上述步骤后，您就可以在 SQL Server 上使用自签名 SSL 证书了。