проблемът е разрешен
всичко, което трябваше да направя, е да добавя
преди
CREATE CERTIFICATE TDECERT
FROM FILE = 'C:\temp\TDECert.cer'
WITH PRIVATE KEY (FILE = 'C:\temp\TDECertKey.pvk' ,
DECRYPTION BY PASSWORD ='pAssW0rD')
GO
и нямаше нужда от нищо друго
толкова лесно!