SQL सर्भर इन्क्रिप्शन त्रुटि फिक्स गर्नुहोस् - एक क्लिक समाधान

एक एप जडान स्ट्रिङ भित्र समान फिक्स

यदि एप्लिकेसन SSMS को सट्टा असफल भयो भने, उही स्विच यसको जडान स्ट्रिङमा रहन्छ। दुई सेटिङहरू स्पष्ट रूपमा थप्नुहोस् - Encrypt=True सुरक्षित च्यानल खोल्छ, र TrustServerCertificate=True SSMS चेकबक्सको जडान-स्ट्रिङ हिज्जे हो:

Server=SQL01;Database=AppDB;User Id=appuser;Password=YourPassword;Encrypt=True;TrustServerCertificate=True;

उदाहरण मानहरूको स्थानमा तपाईंको आफ्नै सर्भर नाम, डाटाबेस र लगइन प्रयोग गर्नुहोस्। ट्रेड-अफ ठ्याक्कै चरण २ मा रहेको चेकबक्स जस्तै छ, एउटा अतिरिक्त खतराको साथ: पठाइएका एप्लिकेसनको कन्फिगरेसनमा बेक गरिएको, छोडिएको चेक अदृश्य रूपमा र स्थायी रूपमा प्रत्येक प्रयोगकर्तामा लागू हुन्छ। यसलाई विकास र स्टेजिङ कन्फिगरेसनहरूमा राख्नुहोस्, र उत्पादनमा यसलाई उधारिएको समयको रूपमा व्यवहार गर्नुहोस् जबसम्म चरण 4 मा सर्भर प्रमाणपत्र छैन।

उचित समाधान - सर्भरलाई वास्तविक प्रमाणपत्र दिनुहोस्

स्थायी मर्मत एक पटक हुन्छ, सर्भरमा, र त्यसपछि प्रत्येक ग्राहकले कुनै चेकबक्स र कुनै चेतावनी बिना कडा रूपमा जडान गर्दछ। पहिले सर्भरको पूरा DNS नामको लागि प्रमाणपत्र प्राप्त गर्नुहोस् (उदाहरणका लागि sql01.company.local) तपाईंको आन्तरिक प्रमाणपत्र प्राधिकरण वा सार्वजनिक CA, सर्भर प्रमाणीकरण प्रयोगको साथ। यसलाई आयात गर्नुहोस्, यसको निजी कुञ्जीको साथ, SQL सर्भर मेसिनमा स्थानीय कम्प्युटर प्रमाणपत्र भण्डारमा। त्यसपछि प्रमाणपत्रमा दायाँ क्लिक गर्नुहोस्, सबै कार्यहरू → निजी कुञ्जीहरू प्रबन्ध गर्नुहोस् छनौट गर्नुहोस्, र SQL सर्भर सेवा खातालाई निजी कुञ्जीमा पढ्नुहोस् अनुमति दिनुहोस्। SQL सर्भर कन्फिगरेसन प्रबन्धक खोल्नुहोस्, विस्तार गर्नुहोस् SQL सर्भर नेटवर्क कन्फिगरेसन, दायाँ क्लिक गर्नुहोस् MSSQLSERVER का लागि प्रोटोकल, गुणहरू छान्नुहोस्, र प्रमाणपत्र ट्याबमा प्रमाणपत्र चयन गर्नुहोस्। झण्डा ट्याबमा तपाईंले ForceEncryption लाई Yes मा सेट गर्न सक्नुहुन्छ त्यसैले प्रत्येक ग्राहकलाई इन्क्रिप्ट गर्न आवश्यक छ। SQL सर्भर सेवा पुन: सुरु गर्नुहोस् - तपाईंले नगरेसम्म परिवर्तनले केही गर्दैन।

कडा तरिका फिक्स प्रमाणित गर्नुहोस्

चुपचाप सफल हुने लगइनले मानिसहरूले सोचेभन्दा कम साबित हुन्छ, किनभने केही सेटिङ संयोजनहरू वास्तविक सुरक्षा बिना जडान हुन्छन्। दुबै आधा प्रमाणित गर्नुहोस्। पहिले, ग्राहकबाट कडा तरिकाले पुन: जडान गर्नुहोस्: सर्भरको DNS नाम प्रयोग गरेर जडान गर्नुहोस् - प्रमाणपत्र भित्रको नाम - एन्क्रिप्शनलाई अनिवार्यमा सेट गर्नुहोस् र ट्रस्ट सर्भर प्रमाणपत्र अनटिक छोड्नुहोस्। लगइन कुनै चेतावनी बिना सफल हुनुपर्छ। त्यसपछि, त्यही सत्रमा, SSMS मा यो क्वेरी चलाएर जडान वास्तवमा इन्क्रिप्ट गरिएको छ कि छैन भनेर सर्भरलाई सोध्नुहोस्:

SELECT session_id, encrypt_option, auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@SPID;

encrypt_option देखाउँदै TRUE उत्तीर्ण ग्रेड हो। कार्य लगइनको साथ FALSE भनेको सुरक्षा छोडेर जडान सफल भयो, र काम सकिएको छैन। त्यो उत्तीर्ण परीक्षण वास्तविक अन्तिम रेखा हो: कुनै पनि सही तरिकाले कन्फिगर गरिएको क्लाइन्ट, भविष्यको SSMS संस्करणहरू सहित, अब पूर्ण प्रमाणीकरण र कुनै विशेष सेटिङहरूसँग जडान हुन्छ।