刪除和重新建立加密金鑰 (SSRS 組態管理員)

發行項
06/13/2017

刪除和重新建立加密金鑰是例行加密金鑰維護範圍之外的活動。執行這些工作是為了因應報表伺服器所受的特定威脅，或者當您無法存取報表伺服器資料庫時的最後手段。

您認為現有的對稱金鑰被洩漏時，請重新建立對稱金鑰。也可以當成最佳安全性作法，定期重新建立金鑰。
當您無法還原對稱金鑰時，請刪除現有的加密金鑰和無法使用的加密內容。

重新建立加密金鑰

如果有證據顯示未授權使用者已獲悉對稱金鑰，或者您的報表伺服器已遭到攻擊，而您想要重設對稱金鑰做為預防，您就可以重新建立對稱金鑰。重新建立對稱金鑰時，所有加密值都會使用新值重新加密。如果您是在向外延展部署中執行多個報表伺服器，對稱金鑰的所有副本都會更新為新值。報表伺服器使用它能使用的公開金鑰，來更新部署中每個伺服器的對稱金鑰。

唯有報表伺服器處於工作狀態時，您才能重新建立對稱金鑰。重新建立加密金鑰和重新加密內容會中斷伺服器作業。進行重新加密時，必須將伺服器離線。重新加密過程中，不應該對報表伺服器提出任何要求。

您可以使用 Reporting Services 組態工具或 rskeymgmt 公用程式，來重設對稱金鑰和加密資料。如需如何建立對稱金鑰的詳細資訊，請參閱初始化報表伺服器 (SSRS Configuration Manager) 。

如何重新建立加密金鑰 (Reporting Services 組態工具)

透過在 rsreportserver.config 檔案中修改 IsWebServiceEnabled 屬性，停用報表伺服器 Web 服務和 HTTP 存取。此步驟會讓驗證要求暫時停止送給報表伺服器，而不會完全關閉伺服器。您必須有最少的服務，好讓您可以重新建立金鑰。

如果您是重新建立報表伺服器向外延展部署的加密金鑰，請針對部署中的所有執行個體停用這個屬性。
1. 開啟 [Windows 檔案總管] 並導覽至 drive:\Program Files\Microsoft SQL Server\report_server_instance\Reporting Services。將 drive 取代成磁碟機代號並將 <報表伺服器執行個體> 取代成對應至您想要停用 Web 服務和 HTTP 存取之報表伺服器執行個體的資料夾名稱。例如，C:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services。
2. 開啟 rsreportserver.config 檔案。
3. 針對 IsWebServiceEnabled 屬性，指定 False，然後儲存您的變更。
啟動 Reporting Services 組態工具，然後連接到您要設定的報表伺服器執行個體。
在 [加密金鑰] 頁面上，按一下 [變更] 。按一下 [確定] 。
重新啟動報表伺服器 Windows 服務。如果是重新建立向外延展部署的加密金鑰，請重新啟動所有執行個體上的服務。
透過在 rsreportserver.config 檔案中修改 IsWebServiceEnabled 屬性，重新啟用 Web 服務和 HTTP 存取。如果是處理向外延展部署，請為所有執行個體執行此作業。

如何重新建立加密金鑰 (rskeymgmt)

停用報表伺服器 Web 服務和 HTTP 存取。使用前面程序中的指示來停止 Web 服務作業。
在主控報表伺服器的本機電腦上，執行 [rskeymgmt.exe] 。使用 -s 引數來重設對稱金鑰。不需要其他引數：
```
rskeymgmt -s  
```
重新啟動 Windows 服務，並啟用 Web 服務作業。

刪除無法使用的加密內容

如果因故無法還原加密金鑰，報表伺服器將無法解密及使用以該金鑰加密的任何資料。若要使報表伺服器回到工作狀態，必須刪除目前儲存在報表伺服器資料庫中的加密值，然後手動重新指定您需要的值。

刪除加密金鑰會從報表伺服器資料庫移除所有對稱金鑰資訊，並刪除任何加密內容。所有未加密資料都不受影響；只會移除加密的內容。刪除加密金鑰時，報表伺服器會加入新的對稱金鑰，自動將其本身重新初始化。刪除加密內容時會發生下列情況：

刪除共用資料來源中的連接字串。執行報表的使用者會收到「尚未初始化 ConnectionString 屬性」錯誤。
刪除預存認證。報表與共用資料來源會重新設定成使用提示的認證。
以模型為基礎的報表 (而且需要以預存認證或無認證設定共用資料來源) 將不會執行。
停用訂閱。

一旦刪除加密內容，就無法再復原內容。您必須重新指定連接字串和預存認證，也必須啟動訂閱。

您可以使用 Reporting Services 組態工具或 rskeymgmt 公用程式來移除值。

如何刪除加密金鑰 (Reporting Services 組態工具)

啟動 Reporting Services 組態工具，然後連接到您要設定的報表伺服器執行個體。
按一下 [加密金鑰] ，然後按一下 [刪除] 。按一下 [確定] 。
重新啟動報表伺服器 Windows 服務。針對向外延展部署，為所有報表伺服器執行個體執行此作業。

如何刪除加密金鑰 (rskeymmgt)

在主控報表伺服器的本機電腦上，執行 [rskeymgmt.exe] 。您必須使用 -d 套用引數。下列範例說明您必須指定的引數：
```
rskeymgmt -d  
```
重新啟動報表伺服器 Windows 服務。針對向外延展部署，為所有報表伺服器執行個體執行此作業。

如何重新指定加密值

針對每個共用資料來源，您必須重新輸入連接字串。
針對使用預存認證的每個報表與共用資料來源，您必須重新輸入使用者名稱與密碼，然後儲存。如需詳細資訊，請參閱《SQL Server 線上叢書》中的指定報表資料來源的認證和連接資訊。
針對每個資料驅動訂閱，開啟每個訂閱，並重新輸入訂閱資料庫的認證。
針對使用加密資料的訂閱 (這包括使用加密的檔案共用傳遞延伸模組和協力廠商傳遞延伸模組)，開啟每個訂閱並重新輸入認證。使用報表伺服器電子郵件傳遞的訂閱並不使用加密資料，因此不受金鑰變更的影響。

另請參閱

設定和管理加密金鑰 (SSRS 組態管理員)
儲存加密的報表伺服器資料 (SSRS 組態管理員)

共用方式為