SQL：使用 SSL 证书连接到 MSSQL Server

已于 2022-08-19 11:25:01 修改
阅读量1.2k 收藏
点赞数
分类专栏： Other Servers 文章标签： Microsoft SQL SSL
于 2022-08-19 11:22:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rllyz/article/details/126421172
版权
本文详细介绍了如何为SQL Server 2017至2019版本配置SSL证书，包括独立服务器、故障转移群集实例和可用性组启用的实例。步骤包括证书的选择、导入、权限设置、强制加密和客户端配置，确保安全连接。
摘要由CSDN通过智能技术生成

目录

1、关于证书

2、SQL Server 2017 Standalone Server

3、SQL Server 2017 Failover Cluster Instance

4、SQL Server 2017 Always On Availability Groups-enabled Instances

5、SQL Server 2019

6、SQL Server Client

7、使用 SQL Server Management Studio 加密连接

参考链接

1、关于证书

1）推荐使用第三方商业证书，或企业 CA 证书。在测试环境中，可以使用自签名证书。

2）SQL 服务器证书，必需位于 Local Machine 或 Current User 的 Certificate Store 中。

3）SQL Server Service Account 必需具有对服务器证书读取的权限。

4）服务器证书属性值：

   Enhanced Key Usage：Server Authentication (1.3.6.1.5.5.7.3.1)

   Subject：SQL Server 的 Host Name 或 FQDN（最好加上 NetBIOS Name）

5）在 Failover Cluster 或 Availability Group 中的证书，Subject 属性值：（示例）

   cl-sql.example.com

   sql-node1

   sql-node1.example.com

   sql-node2

   sql-node2.example.com

   sqlinstance

   sqlinstance.example.com

6）客户端证书必须信任服务器证书的根证书。

7）针对 Azure SQL Database，必需使用 SSL 证书连接。

2、SQL Server 2017 Standalone Server

1）导入证书到 Local Machine → Personal → Certificates。

2）设置服务器证书的权限：

   SQL Server Service Account：Read

   

   

最低0.47元/天 解锁文章
生活在香樟园里
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
解决无法通过SSL加密与SQLServer建立连接
08-03
由于项目中必须得用JDK6来作为Java环境，于是连接SQLServer时出现了com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“​ ​Java​​.lang.RuntimeException: Could not generate DH keypair”。这样的错误。
SQLServer 报SSL加密协议需要证书
Jim的专栏
02-23 2900
前两天更新了windowsServer2008R2，在系统更新完后并重启，发现数据库无论如何远程也连接不上； 进入远程桌面连接是正常的，无论是通过本地还是通过外网IP连接都可以正常连接； 但是一但使用外网的电脑就一直报SSL加密需要证书之类的错误； 网上找了很多资料后事才发现是，系统在更新时启用了加密协议； 在windows/system32/cliconfg.exe 打开，禁用即可！
链接sqlserver数据库提示:证书链是由不受信任的颁发机构颁发的错误
最新发布
06-28 2826
链接sqlserver数据库提示:证书链是由不受信任的颁发机构颁发的错误添加到连接字符串。这将强制客户端在不验证的情况下信任证书。
MsSQL使用加密连接SSL/TLS
weixin_30519071的博客
06-27 784
说明 应用程序通过未加密的通道与数据库服务器通信, 这可能会造成重大的安全风险。在这种情况下, 攻击者可以修改用户输入的数据, 甚至对数据库服务器执行任意 SQL 命令。 例如，当您使用以下连接字符串时，就可能存在这种风险： <connectionStrings> <add name="Test" connectionString="Data Sourc...
SQL数据库管理—安全使用SSL加密连接
syjhct的博客
05-31 8637
SQL数据库管理—安全使用SSL加密连接 数据库远程管理时未使用加密连接，不可保证鉴别信息、建议采用加密连接方式保证通信过程中数据的完整性。MSSQL需要启用SSL，满足信息安全等保三级要求。 摘要 在SQL Server安全系列专题月报分享中，往期我们已经陆续分享了：如何使用对称密钥实现SQL Server列加密技术、使用非对称密钥实现SQL Server列加密、使用混合密钥实现SQL Server列加密技术、列加密技术带来的查询性能问题以及相应解决方案、行级别安全解决方案、SQL...
安全第一，在sql server和client之间配置ssl连接
FreeXploiT
02-24 3847
http://www.edong.org/main/content/view/259/42/执笔： Administrator    2004-05-18 MS SQL Server的密码明文传输是安全上的一个缺陷。具体的我就不描述了，有兴趣可以参考一下这个文章：深入探索sql2000网络连接安全问题所以我只能说说我是怎么实现sql server 2000的ssl的。因
jdk1.6无法使用安全套接字层(SSL)加密连接sqlserver数据库
04-04
解决jdk1.6连接sqlserver：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。内含readme文档。根据大神源码打包，本人项目使用无问题，如果对你有帮助的话可以给个好评。
DBeaver连接sqlserver驱动
03-10
在使用DBeaver连接SQL Server时，有时可能会遇到驱动问题，这通常是因为DBeaver内置的驱动不适用于特定版本的SQL Server或者网络环境。为了解决这个问题，我们需要手动安装适合的SQL Server驱动。下面将详细讲解如何...
解决SQLSERVER数据库驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接问题JAR包
07-23
当SQLSERVER数据库驱动程序遇到无法通过安全套接字层（SSL）加密与SQL Server建立安全连接的问题时，通常涉及到证书配置、驱动版本兼容性、Java安全策略或者缺少必要的库文件等问题。以下是一些解决此类问题的知识点...
数据库连接池配置使用驱动(sqlserver+mysql)
06-21
url="jdbc:sqlserver://your_server:port;databaseName=your_database" username="your_username" password="your_password" maxTotal="100" maxIdle="30" maxWaitMillis="-1"/> ``` 其中，`name`是你在代码中...
JAVA连接sqlserver2008R2驱动sqljdbc4-3.0.jar
12-24
8. **安全性**：使用预编译的PreparedStatement可以防止SQL注入攻击，同时，JDBC驱动还支持SSL加密以保护数据传输的安全。 9. **异常处理**：在编写Java数据库应用时，必须捕获并适当地处理`SQLException`，以确保...
sql server ssl安全错误_配置 SSL 认证的一些 Ken
weixin_39605414的博客
12-06 2295
SSL：记录一些 Ken1 Nginx 配置 SSL 报错 nginx: [emerg] unknown directive "ssl"需要进到下载好的 Nginx 目录中执行编译安装 ssl 模块： $ ./configure --with-http_ssl_module如果报错说明没有对应的依赖坏境, 执行：$ yum -y install openssl openssl-devel $...
sqlserver 登录认证
软件开发大神
12-21 976
 系统已经提示得很清楚了：用户 sa 登录失败请检查一下，sa用户的密码是不是正确。sa是SQLServer的超级用户，相当于Windows的Administrator帐号。通常，密码会在Web.config文件中，要确保这个密码和数据库中实际的sa密码一致。还有种可能，你安装SQLServer是没有选择混合认证模式，而是选择Windows验证模式。如果是这样，你可以通过企业管理器（S
如何使用 SSL 来确保与 SQL Server 2000 安全通信
ThinMichael is here
05-22 1042
http://www.microsoft.com/china/technet/security/guidance/secmod33.mspx更新日期： 2004年04月20日本页内容 目标 适用范围
sql server 启用 ssl 撞墙之路
10-17 3865
由于客户需要sql server开启强制协议加密。因此我百度了一堆相关文章来看，两个步骤，第一IIS创建个自签名证书，第二sql server管理工具中，在sqlserver协议选择使用证书。 两个步骤轻松做完，然而重启sql server实例一直失败。“无法加载用户指定的证书 [Cert Hash(sha1) ”这个错误。百度了半天没找到解决方法。官方说明是 可能的原因包括： 该证书...
[ODBC Driver 18 for SQL Server]SSL 提供程序: 证书链是由不受信任的颁发机构颁发的
chengg0769 平淡无奇见真知
08-03 3213
2）连接字符串加入参数：TrustServerCertificate=yes。1）odbc数据源界面：信任服务器证书。
idea连接sql server报错：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
qq_44346318的博客
08-12 3844
idea连接sql server报错：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接的解决方法
无法通过SSL加密与SQLServer建立连接
m0_53345417的博客
04-04 1586
这几天我在用Java连接数据库的时候出现了这样的问题，自己思考了很久也没有解决。我确定我确实是按照网上的教程没有问题，这时候我觉得应该是版本出现了问题。我的Java用的jdk是17即最新的版本这个版本是会出现问题的，于是我卸载了这个版本下载了JDK1.8的版本重新进行测试。 代码如下： import java.sql.*; public class test { public static void main(String[] args) { String d
连接SQLserver数据库SSL报错及没有为集成身份验证配置驱动程序
weixin_52875840的博客
05-05 1355
（备注：该文件在自己下载的sqlserver驱动包文件夹下，如图）最终这样就可以成功了！
nodejs sqlserver ssl
07-20
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时，可用于构建高性能和可伸缩的网络应用程序。SQL Server 是由 Microsoft 开发的关系型数据库管理系统。SSL（Secure Sockets Layer）是一种加密协议，用于在客户端和服务器之间建立安全的通信连接。 Node.js 提供了许多用于与 SQL Server 进行交互的模块和库，其中一些支持使用 SSL 连接。通过使用 `mssql` 模块，我们可以在 Node.js 中连接到 SQL Server 数据库，并使用 SSL 加密来确保通信的安全性。 可以通过以下步骤在 Node.js 中使用 SSL 连接 SQL Server： 1. 安装 `mssql` 模块：使用 npm 包管理器安装 `mssql` 模块，可以使用以下命令：`npm install mssql` 2. 导入 `mssql` 模块：在 Node.js 文件中导入 `mssql` 模块，以便在代码中使用它：`const sql = require('mssql')` 3. 配置数据库连接参数：在代码中创建一个配置对象，包含 SQL Server 数据库的连接参数，包括主机名、端口号、数据库名称、用户名、密码以及 SSL 选项。例如： ``` const config = { server: 'hostname', port: 1433, database: 'database', user: 'username', password: 'password', options: { encrypt: true // 启用 SSL 加密 } }; ``` 4. 建立数据库连接：使用 `sql.connect()` 方法连接到 SQL Server 数据库，并传递上述配置对象作为参数。 ```javascript sql.connect(config).then(() => { // 连接成功后的操作 }).catch(err => { // 连接失败时的错误处理 }); ``` 通过以上步骤，我们可以在 Node.js 中使用 SSL 连接 SQL Server 数据库。使用 SSL 连接可以确保数据在传输过程中的安全性，防止数据被窃取或篡改。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

生活在香樟园里

你的鼓励是我前进的最大动力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值