如何為特定時間段創建始終加密的證書？

我已經使用 SQL Server 2016 在自定義數據庫上配置了 Always Encrypted。預設情況下，它會創建有效期為一年的證書。

是否有任何解決方法可以在開始階段創建此證書兩三年？

我不想在我們的生產環境中每年輪換密鑰，而是至少在兩三年內創建證書。

請高手指教。

當這第一次出現時，我有一篇關於此的部落格文章，通過 Powershell 創建證書：https ://justdaveinfo.wordpress.com/2015/10/15/always-on-encrypted-generating-certificates-and-column-encryption -key-encrypted_value/

檢查 Powershell cmdlet New-SelfSignedCertificate 的文件，您應該能夠使用“-NotAfter (Get-Date).AddMonths(24)”

https://docs.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate?view=win10-ps

引用自：https://dba.stackexchange.com/questions/202850