Pentru a da drepturi unui user să folosească un certificat pe care l-a creat un alt user, se foloseşte instrucţiunea:
GRANT <permisiune> ON CERTIFICATE :: <nume certificat> TO <nume user>
unde <permisiune> poate fi: CONTROL, TAKE OWNERSHIP, ALTER, REFERENCES sau VIEW DEFINITION. Dacă vrem ca user-ul respectiv să poată cripta datele cu acel certificat, dar să nu poată să le decripteze, atunci îi acordăm permisiunea VIEW DEFINITION sau REFERENCES. Dacă vrem să poată să encripteze şi să decripteze, atunci îi acordăm permisiunea CONTROL.
Îl rog pe Remus să corecteze şi să completeze ce am scris mai sus.
Răzvan