如何创建特定时间段的始终加密的证书？

Question

我一直使用Server 2016在自定义数据库上配置加密。默认情况下，它创建有效期为一年的证书。

在刚开始的阶段，有什么办法来创建这个证书两三年吗？

我不想在我们的生产环境中每年轮换密钥，而是创建至少两三年的证书。

请专家指点。

Answer 1

当这个第一次发布时，我在博客上发表了一篇文章，通过Powershell：https://justdaveinfo.wordpress.com/2015/10/15/always-on-encrypted-generating-certificates-and-column-encryption-key-encrypted_价值/创建了证书。

检查Powershell cmdlet的文档

https://learn.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate?view=win10-ps