SQL சர்வர் குறியாக்கப் பிழையை சரிசெய்யவும் - ஒரு கிளிக் தீர்வு

பிழையைப் படியுங்கள் - இது ஒரு நம்பிக்கைப் பிரச்சனை, நெட்வொர்க் பிரச்சனை அல்ல

உங்கள் நெட்வொர்க் நன்றாக உள்ளது மற்றும் சர்வர் இயங்குகிறது. இணைப்பு SQL சேவையகத்தை அடைந்தது, சேவையகம் உள்நுழைவிற்கான மறைகுறியாக்கப்பட்ட சேனலை வழங்கியது, மேலும் உங்கள் கணினி அதை மறுத்துவிட்டது, ஏனெனில் சேவையகத்தின் அடையாளத்தை நிரூபிக்கும் சான்றிதழில் உங்கள் பிசி நம்பாத எவரும் கையொப்பமிடவில்லை. SSMS காட்டும் முழுப் பிழை:

முன்னிருப்பாக, SQL சேவையகம் தானே உருவாக்கும் சுய கையொப்பமிட்ட சான்றிதழுடன் உள்நுழைவை பாதுகாக்கிறது. சுய கையொப்பமிடப்பட்ட சான்றிதழ் போக்குவரத்தை குறியாக்குகிறது, ஆனால் சர்வர் உண்மையில் உங்கள் சர்வர் என்பதை நிரூபிக்க முடியாது, எனவே சரிபார்க்கப்பட்ட குறியாக்கத்தைக் கோரும் வாடிக்கையாளர்கள் அதை நிராகரிக்கின்றனர். ஒவ்வொரு நேர்மையான பிழைத்திருத்தமும் இரண்டு விஷயங்களில் ஒன்றாகும்: வாடிக்கையாளர் இந்த குறிப்பிட்ட சேவையகத்தை தெரிந்தே ஏற்றுக்கொள்ளச் செய்யுங்கள் (படிகள் 2 மற்றும் 3), அல்லது சேவையகத்திற்கு வாடிக்கையாளர்கள் தாங்களாகவே நம்பும் சான்றிதழை வழங்குங்கள் (படி 4).

எஸ்எஸ்எம்எஸ்ஸில் விரைவான கிளையண்ட் ஃபிக்ஸ் - டிரஸ்ட் சர்வர் சான்றிதழ்

வீடியோவில் காட்டப்பட்டுள்ள வேகமான பாதை இதுதான். இது சர்வரில் எதையும் மாற்றாது; சர்வரின் சான்றிதழை யார் கையொப்பமிட்டார்கள் என்பதைச் சரிபார்க்காமல் அதை ஏற்கும்படி இந்த ஒரு இணைப்பைச் சொல்கிறது. SSMS சேவையகத்துடன் இணைக்கவும் சாளரத்தில், கூடுதல் தாவல்களைத் திறக்க விருப்பங்கள் என்பதைக் கிளிக் செய்யவும், இணைப்பு பண்புகள் தாவலுக்குச் சென்று, குறியாக்கத்தை கட்டாயமாக அமைக்கவும் (அல்லது வழங்கியது போல் விட்டுவிடவும்), நம்பிக்கை சர்வர் சான்றிதழ் என்பதைக் கிளிக் செய்து, கிளிக் செய்யவும். உள்நுழைவு உடனடியாக செல்கிறது.

ஆப் கனெக்ஷன் ஸ்டிரிங் உள்ளே அதே திருத்தம்

SSMSக்குப் பதிலாக ஒரு பயன்பாடு தோல்வியுற்றால், அதே சுவிட்ச் அதன் இணைப்பு சரத்தில் இருக்கும். இரண்டு அமைப்புகளையும் வெளிப்படையாகச் சேர்க்கவும் - Encrypt=True பாதுகாக்கப்பட்ட சேனலை இயக்குகிறது, மேலும் TrustServerCertificate=True என்பது SSMS தேர்வுப்பெட்டியின் இணைப்பு-சர எழுத்துப்பிழை:

Server=SQL01;Database=AppDB;User Id=appuser;Password=YourPassword;Encrypt=True;TrustServerCertificate=True;

எடுத்துக்காட்டு மதிப்புகளுக்குப் பதிலாக உங்கள் சொந்த சர்வர் பெயர், தரவுத்தளம் மற்றும் உள்நுழைவைப் பயன்படுத்தவும். பரிமாற்றம் என்பது படி 2 இல் உள்ள செக்பாக்ஸைப் போலவே உள்ளது, ஒரு கூடுதல் ஆபத்து உள்ளது: அனுப்பப்பட்ட பயன்பாட்டின் உள்ளமைவில் சுடப்பட்டால், தவிர்க்கப்பட்ட காசோலை ஒவ்வொரு பயனருக்கும் கண்ணுக்குத் தெரியாமல் நிரந்தரமாகப் பொருந்தும். அதை டெவலப்மெண்ட் மற்றும் ஸ்டேஜிங் உள்ளமைவுகளில் வைத்திருங்கள், மேலும் உற்பத்தியில் படி 4 இல் உள்ள சர்வர் சான்றிதழ் இருக்கும் வரை அதை கடன் வாங்கிய நேரமாக கருதுங்கள்.

சரியான திருத்தம் - சேவையகத்திற்கு உண்மையான சான்றிதழை வழங்கவும்

நிரந்தர பழுது ஒருமுறை, சர்வரில் நடக்கும், அதன் பிறகு ஒவ்வொரு கிளையண்டும் தேர்வுப்பெட்டி மற்றும் எச்சரிக்கை இல்லாமல் கண்டிப்பாக இணைக்கப்படும். முதலில் சேவையகத்தின் முழு DNS பெயருக்கான சான்றிதழைப் பெறுங்கள் (உதாரணமாக sql01.company.local) உங்கள் உள் சான்றிதழ் அதிகாரம் அல்லது பொது CA, சர்வர் அங்கீகாரம் பயன்பாட்டுடன். SQL சர்வர் கணினியில் உள்ள உள்ளூர் கணினி சான்றிதழ் அங்காடியில் அதன் தனிப்பட்ட விசையுடன் அதை இறக்குமதி செய்யவும். பின்னர் சான்றிதழில் வலது கிளிக் செய்து, அனைத்து பணிகளும் → தனிப்பட்ட விசைகளை நிர்வகி என்பதைத் தேர்வுசெய்து, தனிப்பட்ட விசையில் SQL சர்வர் சேவை கணக்கை படிக்க அனுமதி வழங்கவும். SQL Server Configuration Managerஐத் திறந்து, SQL Server Network Configurationஐ விரித்து, MSSQLSERVERக்கான நெறிமுறைகள் வலது கிளிக் செய்து, Properties என்பதைத் தேர்ந்தெடுத்து, Certificate தாவலில் சான்றிதழைத் தேர்ந்தெடுக்கவும். கொடிகள் தாவலில் நீங்கள் ForceEncryptionஐ Yes என்றும் அமைக்கலாம், எனவே ஒவ்வொரு கிளையண்ட்டும் குறியாக்கம் செய்ய வேண்டும். SQL சர்வர் சேவையை மறுதொடக்கம் செய்யுங்கள் - நீங்கள் செய்யும் வரை மாற்றம் எதுவும் செய்யாது.

ஃபிக்ஸ் தி ஸ்ட்ரிக்ட் வழியை சரிபார்க்கவும்

மக்கள் நினைப்பதை விட அமைதியாக வெற்றிபெறும் உள்நுழைவு நிரூபணமாகிறது, ஏனெனில் சில அமைப்பு சேர்க்கைகள் உண்மையான பாதுகாப்பு இல்லாமல் இணைகின்றன. இரண்டு பாதிகளையும் நிரூபிக்கவும். முதலில், ஒரு கிளையண்டிலிருந்து கண்டிப்பான முறையில் மீண்டும் இணைக்கவும்: சர்வரின் DNS பெயரைப் பயன்படுத்தி இணைக்கவும் - சான்றிதழின் உள்ளே உள்ள பெயர் - குறியாக்கத்தை கட்டாயமாக அமைத்து, நம்பிக்கை சர்வர் சான்றிதழை தேர்வு செய்யாமல் விடவும். எந்த எச்சரிக்கையும் இல்லாமல் உள்நுழைவு வெற்றிபெற வேண்டும். பின்னர், அதே அமர்வில், இந்த வினவலை SSMS இல் இயக்குவதன் மூலம் இணைப்பு உண்மையில் குறியாக்கம் செய்யப்பட்டுள்ளதா என்று சர்வரிடம் கேட்கவும்:

SELECT session_id, encrypt_option, auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@SPID;

encrypt_option TRUE என்பதைக் காட்டும் தேர்ச்சி தரம். செயல்படும் உள்நுழைவுடன் தவறானது என்பது பாதுகாப்பைக் கைவிடுவதன் மூலம் இணைப்பு வெற்றியடைந்தது, மேலும் வேலை செய்யப்படவில்லை. அந்தத் தேர்ச்சிப் பரீட்சை உண்மையான பூச்சுக் கோடு: எதிர்கால SSMS பதிப்புகள் உட்பட, எந்தச் சரியாக உள்ளமைக்கப்பட்ட கிளையண்ட், இப்போது முழுச் சரிபார்ப்புடன் இணைகிறது மற்றும் சிறப்பு அமைப்புகள் இல்லை.