如何在SQL Server数据库中存储PEM证书及nvarchar列长度选择

作为有过几次把证书存入关系型数据库经验的开发者，给你分享下实际做法和建议：

首先得明确PEM证书的实际长度范围：PEM是Base64编码的证书数据，加上固定的首尾行标记，每行约64个字符。常见证书的字符数参考：

• 2048位RSA证书：整个PEM文本大概1700-1800个字符（包含换行符和首尾标记）
• 4096位RSA证书：大概3400-3600个字符
• 就算把服务器证书+中间证书+根证书打包成一个PEM链，总长度一般也不会超过4000字符

基于这个数据，列长度的选择可以分两种情况：

1. 只存单张证书（无链）：直接用nvarchar(4000)就完全够用，而且比nvarchar(max)更高效——SQL Server对max类型的存储会有额外开销，对于证书这种不频繁更新查询的数据，能省一点是一点。
2. 需要存证书链或兼容未来更长密钥：直接用nvarchar(max)，彻底避免长度不够的问题。虽然max类型在数据量大时会存入LOB页，但证书的尺寸远达不到触发这个的阈值，性能影响几乎可以忽略。

额外提两个实践中的小技巧：

• 可以先用LEN()函数在SQL Server里测一下你实际要存的PEM文件的字符数，心里更有数
• 其实PEM内容都是ASCII字符，用varchar代替nvarchar能节省一半存储空间，比如varchar(4000)就足够存4096位证书，性价比更高

内容的提问来源于stack exchange，提问作者eli-bd