如果我要在我的Azure DB中删除此证书会发生什么

Question

我的主要目标是获得两个Azure数据库之间的跨数据库查询。为此，我遇到了弹性查询。我看到的有关如何开始使用弹性查询的示例显示，人们会通过密码加密创建主密钥：

CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<password>';
GO 
CREATE DATABASE SCOPED CREDENTIAL ElasticDBCredential WITH IDENTITY = 'ElasticUser', SECRET = '<password>';
GO

尽管我的数据库已经有了主密钥，并且当我尝试丢弃主密钥时，我会收到此消息

无法删除主密钥，因为凭据 'https：// hextps.windows.net/sqldbauditlogs'is 由它加密。

我已经打开了此DB的审核日志，显然是由现有的主密钥对其进行了加密的。我尝试丢弃这样做的凭据：

DROP DATABASE SCOPED CREDENTIAL [https://****.windows.net/sqldbauditlogs]

但这也返回错误：

无法删除凭据'https：//xhydeby.windows.net/sqldbauditlogs'，因为它正在使用。

我将如何制作它，以便它“不使用”，以便我可以使用它或可以使用现有的主密钥，我只是不知道该如何弄清楚当前是什么...

Answer 1

您需要首先更改主密钥并使用新密码进行重新生成，如下所示：

ALTER MASTER KEY REGENERATE WITH ENCRYPTION BY PASSWORD = 'NewPassword';

任何使用旧主密钥的凭据都会自动继承新的主密钥，因为只能有一个主密钥。

现在，删除数据库加密密钥，然后删除证书，最后丢弃主密钥。

以下示例删除了数据库加密并删除数据库加密密钥。

ALTER DATABASE AdventureWorks2012  
SET ENCRYPTION OFF;  
GO  
/* Wait for decryption operation to complete, look for a   
value of  1 in the query below. */  
SELECT encryption_state  
FROM sys.dm_database_encryption_keys;  
GO  
USE AdventureWorks2012;  
GO  
DROP DATABASE ENCRYPTION KEY;  
GO

放弃凭据。

DROP DATABASE SCOPED CREDENTIAL credential_name

Answer 2

• 丢弃外部表[外部表名称]
• 删除外部数据源[数据源名称]
• drop数据库范围凭证[名称]
• drop master键