Διόρθωση σφάλματος κρυπτογράφησης SQL Server - Λύση με ένα κλικ

Η ίδια επιδιόρθωση μέσα σε μια συμβολοσειρά σύνδεσης εφαρμογής

Εάν μια εφαρμογή αποτύχει αντί για SSMS, ο ίδιος διακόπτης μένει στη συμβολοσειρά σύνδεσής της. Προσθέστε ρητά τις δύο ρυθμίσεις - Encrypt=True ενεργοποιεί το προστατευμένο κανάλι και το TrustServerCertificate=True είναι η ορθογραφία της συμβολοσειράς σύνδεσης του πλαισίου ελέγχου SSMS:

Server=SQL01;Database=AppDB;User Id=appuser;Password=YourPassword;Encrypt=True;TrustServerCertificate=True;

Χρησιμοποιήστε το δικό σας όνομα διακομιστή, βάση δεδομένων και σύνδεση στη θέση των παραδειγμάτων τιμών. Η αντιστάθμιση είναι ακριβώς η ίδια με το πλαίσιο ελέγχου στο Βήμα 2, με έναν επιπλέον κίνδυνο: ο έλεγχος που έχει παραλειφθεί, αφού γίνει στη διαμόρφωση μιας εφαρμογής που έχει αποσταλεί, ισχύει για κάθε χρήστη, αόρατα και μόνιμα. Διατηρήστε το σε διαμορφώσεις ανάπτυξης και σταδιακής διαμόρφωσης και στην παραγωγή, αντιμετωπίστε το ως δανεισμένο χρόνο έως ότου εγκατασταθεί το πιστοποιητικό διακομιστή στο Βήμα 4.

Η σωστή επιδιόρθωση - Δώστε στον διακομιστή ένα πραγματικό πιστοποιητικό

Η μόνιμη επισκευή γίνεται μία φορά, στον διακομιστή, και στη συνέχεια κάθε πελάτης συνδέεται αυστηρά χωρίς πλαίσιο ελέγχου και χωρίς προειδοποίηση. Πρώτα λάβετε ένα πιστοποιητικό για το πλήρες όνομα DNS του διακομιστή (για παράδειγμα sql01.company.local) από την εσωτερική αρχή έκδοσης πιστοποιητικών ή μια δημόσια αρχή έκδοσης πιστοποιητικών, με χρήση Έλεγχος ταυτότητας διακομιστή. Εισαγάγετε το, με το ιδιωτικό του κλειδί, στο χώρο αποθήκευσης πιστοποιητικών Τοπικός υπολογιστής στον υπολογιστή SQL Server. Στη συνέχεια, κάντε δεξί κλικ στο πιστοποιητικό, επιλέξτε Όλες οι εργασίες → Διαχείριση ιδιωτικών κλειδιών και εκχωρήστε στον λογαριασμό υπηρεσίας SQL Server το δικαίωμα Ανάγνωσης στο ιδιωτικό κλειδί. Ανοίξτε το SQL Server Configuration Manager, αναπτύξτε το SQL Server Network Configuration, κάντε δεξί κλικ στο Πρωτόκολλα για MSSQLSERVER, επιλέξτε Ιδιότητες και επιλέξτε το πιστοποιητικό στην καρτέλα Πιστοποιητικό. Στην καρτέλα Σημαίες μπορείτε επίσης να ορίσετε το ForceEncryption σε Ναι, ώστε κάθε πελάτης να απαιτείται να κρυπτογραφεί. Επανεκκινήστε την υπηρεσία SQL Server - η αλλαγή δεν κάνει τίποτα μέχρι να το κάνετε.

Επαληθεύστε το Fix the Strict Way

Μια σύνδεση που πετυχαίνει αθόρυβα αποδεικνύεται λιγότερο από ό, τι νομίζουν οι άνθρωποι, επειδή ορισμένοι συνδυασμοί ρυθμίσεων συνδέονται χωρίς πραγματική προστασία. Αποδείξτε και τα δύο μισά. Αρχικά, επανασυνδεθείτε από έναν πελάτη με τον αυστηρό τρόπο: συνδεθείτε χρησιμοποιώντας το όνομα DNS του διακομιστή - το όνομα μέσα στο πιστοποιητικό - ορίστε την κρυπτογράφηση σε Υποχρεωτική και αφήστε το Πιστοποιητικό διακομιστή αξιοπιστίας χωρίς επιλογή. Η σύνδεση πρέπει να είναι επιτυχής χωρίς προειδοποίηση. Στη συνέχεια, στην ίδια περίοδο λειτουργίας, ρωτήστε τον διακομιστή εάν η σύνδεση είναι πραγματικά κρυπτογραφημένη εκτελώντας αυτό το ερώτημα σε SSMS:

SELECT session_id, encrypt_option, auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@SPID;

Το encrypt_option δείχνει ότι το TRUE είναι ο επιτυχής βαθμός. FALSE με μια λειτουργική σύνδεση σημαίνει ότι η σύνδεση πέτυχε με απόρριψη προστασίας και η εργασία δεν ολοκληρώθηκε. Αυτή η επιτυχής δοκιμή είναι η πραγματική γραμμή τερματισμού: κάθε σωστά διαμορφωμένος πελάτης, συμπεριλαμβανομένων των μελλοντικών εκδόσεων SSMS, συνδέεται πλέον με πλήρη επικύρωση και χωρίς ειδικές ρυθμίσεις.