SQL ਸਰਵਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਗਲਤੀ ਨੂੰ ਠੀਕ ਕਰੋ - ਇੱਕ ਕਲਿੱਕ ਹੱਲ

ਇੱਕ ਐਪ ਕਨੈਕਸ਼ਨ ਸਟ੍ਰਿੰਗ ਦੇ ਅੰਦਰ ਸਮਾਨ ਫਿਕਸ

ਜੇਕਰ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ SSMS ਦੀ ਬਜਾਏ ਫੇਲ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਉਹੀ ਸਵਿੱਚ ਇਸਦੇ ਕਨੈਕਸ਼ਨ ਸਤਰ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ। ਦੋ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਕਰੋ - Encrypt=True ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ, ਅਤੇ TrustServerCertificate=True SSMS ਚੈੱਕਬਾਕਸ ਦੀ ਕਨੈਕਸ਼ਨ-ਸਟ੍ਰਿੰਗ ਸਪੈਲਿੰਗ ਹੈ:

Server=SQL01;Database=AppDB;User Id=appuser;Password=YourPassword;Encrypt=True;TrustServerCertificate=True;

ਉਦਾਹਰਨ ਮੁੱਲਾਂ ਦੀ ਥਾਂ 'ਤੇ ਆਪਣਾ ਸਰਵਰ ਨਾਮ, ਡੇਟਾਬੇਸ ਅਤੇ ਲੌਗਇਨ ਵਰਤੋ। ਟ੍ਰੇਡ-ਆਫ ਪੜਾਅ 2 ਵਿੱਚ ਚੈੱਕਬਾਕਸ ਵਾਂਗ ਹੀ ਹੈ, ਇੱਕ ਵਾਧੂ ਖ਼ਤਰੇ ਦੇ ਨਾਲ: ਇੱਕ ਭੇਜੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸੰਰਚਨਾ ਵਿੱਚ ਬੇਕ ਕੀਤਾ ਗਿਆ, ਛੱਡਿਆ ਗਿਆ ਚੈੱਕ ਹਰ ਉਪਭੋਗਤਾ 'ਤੇ, ਅਦਿੱਖ ਅਤੇ ਸਥਾਈ ਤੌਰ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਇਸਨੂੰ ਵਿਕਾਸ ਅਤੇ ਸਟੇਜਿੰਗ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਰੱਖੋ, ਅਤੇ ਉਤਪਾਦਨ ਵਿੱਚ ਇਸਨੂੰ ਉਧਾਰ ਸਮੇਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਤੋ ਜਦੋਂ ਤੱਕ ਕਿ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਪੜਾਅ 4 ਵਿੱਚ ਨਹੀਂ ਹੈ।

ਸਹੀ ਫਿਕਸ - ਸਰਵਰ ਨੂੰ ਇੱਕ ਅਸਲੀ ਸਰਟੀਫਿਕੇਟ ਦਿਓ

ਸਥਾਈ ਮੁਰੰਮਤ ਇੱਕ ਵਾਰ ਹੁੰਦੀ ਹੈ, ਸਰਵਰ 'ਤੇ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਹਰ ਕਲਾਇੰਟ ਬਿਨਾਂ ਕਿਸੇ ਚੈਕਬਾਕਸ ਅਤੇ ਬਿਨਾਂ ਚੇਤਾਵਨੀ ਦੇ ਸਖਤੀ ਨਾਲ ਜੁੜਦਾ ਹੈ। ਪਹਿਲਾਂ ਸਰਵਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਤੋਂ ਦੇ ਨਾਲ, ਆਪਣੇ ਅੰਦਰੂਨੀ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਜਾਂ ਜਨਤਕ CA ਤੋਂ ਸਰਵਰ ਦੇ ਪੂਰੇ DNS ਨਾਮ (ਉਦਾਹਰਨ ਲਈ sql01.company.local) ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰੋ। ਇਸਨੂੰ, ਇਸਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨਾਲ, SQL ਸਰਵਰ ਮਸ਼ੀਨ 'ਤੇ ਲੋਕਲ ਕੰਪਿਊਟਰ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਵਿੱਚ ਆਯਾਤ ਕਰੋ। ਫਿਰ ਸਰਟੀਫਿਕੇਟ 'ਤੇ ਸੱਜਾ-ਕਲਿੱਕ ਕਰੋ, ਸਾਰੇ ਕਾਰਜ → ਨਿਜੀ ਕੁੰਜੀਆਂ ਪ੍ਰਬੰਧਿਤ ਕਰੋ ਚੁਣੋ, ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ 'ਤੇ SQL ਸਰਵਰ ਸੇਵਾ ਖਾਤੇ ਨੂੰ ਪੜ੍ਹੋ ਅਨੁਮਤੀ ਦਿਓ। SQL ਸਰਵਰ ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਕ ਖੋਲ੍ਹੋ, SQL ਸਰਵਰ ਨੈੱਟਵਰਕ ਸੰਰਚਨਾ ਦਾ ਵਿਸਤਾਰ ਕਰੋ, MSSQLSERVER ਲਈ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਸੱਜਾ ਕਲਿੱਕ ਕਰੋ, ਪ੍ਰਾਪਰਟੀਜ਼ ਚੁਣੋ, ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਟੈਬ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਚੁਣੋ। ਝੰਡੇ ਟੈਬ 'ਤੇ ਤੁਸੀਂ ForceEncryption ਨੂੰ ਹਾਂ 'ਤੇ ਵੀ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ, ਇਸ ਲਈ ਹਰੇਕ ਕਲਾਇੰਟ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। SQL ਸਰਵਰ ਸੇਵਾ ਨੂੰ ਮੁੜ-ਚਾਲੂ ਕਰੋ - ਤਬਦੀਲੀ ਉਦੋਂ ਤੱਕ ਕੁਝ ਨਹੀਂ ਕਰਦੀ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਨਹੀਂ ਕਰਦੇ।

ਸਖਤ ਤਰੀਕੇ ਨਾਲ ਫਿਕਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ

ਇੱਕ ਲੌਗਇਨ ਜੋ ਚੁੱਪਚਾਪ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਲੋਕਾਂ ਦੇ ਸੋਚਣ ਨਾਲੋਂ ਘੱਟ ਸਾਬਤ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਕੁਝ ਸੈਟਿੰਗ ਸੰਜੋਗ ਅਸਲ ਸੁਰੱਖਿਆ ਤੋਂ ਬਿਨਾਂ ਜੁੜਦੇ ਹਨ। ਦੋਨੋ ਅੱਧੇ ਸਾਬਤ ਕਰੋ. ਪਹਿਲਾਂ, ਕਿਸੇ ਕਲਾਇੰਟ ਤੋਂ ਸਖਤ ਤਰੀਕੇ ਨਾਲ ਮੁੜ ਕਨੈਕਟ ਕਰੋ: ਸਰਵਰ ਦੇ DNS ਨਾਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਨੈਕਟ ਕਰੋ - ਸਰਟੀਫਿਕੇਟ ਦੇ ਅੰਦਰ ਦਾ ਨਾਮ - ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਲਾਜ਼ਮੀ 'ਤੇ ਸੈੱਟ ਕਰੋ ਅਤੇ ਟਰੱਸਟ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਬਿਨਾਂ ਨਿਸ਼ਾਨ ਛੱਡੋ। ਲੌਗਇਨ ਬਿਨਾਂ ਕਿਸੇ ਚੇਤਾਵਨੀ ਦੇ ਸਫਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਫਿਰ, ਉਸੇ ਸੈਸ਼ਨ ਵਿੱਚ, ਸਰਵਰ ਨੂੰ ਪੁੱਛੋ ਕਿ ਕੀ SSMS ਵਿੱਚ ਇਸ ਪੁੱਛਗਿੱਛ ਨੂੰ ਚਲਾ ਕੇ ਕੁਨੈਕਸ਼ਨ ਅਸਲ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ:

SELECT session_id, encrypt_option, auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@SPID;

encrypt_option ਦਿਖਾ ਰਿਹਾ ਹੈ TRUE ਪਾਸਿੰਗ ਗ੍ਰੇਡ ਹੈ। ਕਾਰਜਸ਼ੀਲ ਲੌਗਇਨ ਦੇ ਨਾਲ ਗਲਤ ਦਾ ਮਤਲਬ ਹੈ ਸੁਰੱਖਿਆ ਨੂੰ ਛੱਡ ਕੇ ਕੁਨੈਕਸ਼ਨ ਸਫਲ ਹੋ ਗਿਆ ਹੈ, ਅਤੇ ਕੰਮ ਪੂਰਾ ਨਹੀਂ ਹੋਇਆ ਹੈ। ਉਹ ਪਾਸਿੰਗ ਟੈਸਟ ਅਸਲ ਸਮਾਪਤੀ ਲਾਈਨ ਹੈ: ਕੋਈ ਵੀ ਸਹੀ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਕਲਾਇੰਟ, ਭਵਿੱਖ ਦੇ SSMS ਸੰਸਕਰਣਾਂ ਸਮੇਤ, ਹੁਣ ਪੂਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਜੁੜਦਾ ਹੈ ਅਤੇ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਸੈਟਿੰਗਾਂ ਨਹੀਂ।