problema resolvido
tudo que eu tinha que fazer era adicionar
antes da
CREATE CERTIFICATE TDECERT
FROM FILE = 'C:\temp\TDECert.cer'
WITH PRIVATE KEY (FILE = 'C:\temp\TDECertKey.pvk' ,
DECRYPTION BY PASSWORD ='pAssW0rD')
GO
e não precisava de mais nada
tão fácil!
