SQL: 使用SSL连接到MSSQL

目录

1、有关证书

2、独立服务器版 SQL Server 2017

3、SQL Server 2017 故障转移集群实例

4、启用 Always On 可用性组的 SQL Server 2017 实例

5、SQL Server 2019

6、SQL Server 客户端

7、通过 SQL Server Management Studio 建立加密连接

参考链接

---

1、关于证书

1）建议采用第三方商业认证机构颁发的证书，或由企业内部证书颁发机构（CA）生成的证书。在测试环境配置过程中，可选用自签名证书作为替代方案。

2）用于 SQL 服务器的证书必须被存储于本地计算机或当前用户的证书存储区域之中。

3）运行 SQL Server 的服务账户必须具备访问服务器证书的读取权限。

4）服务器证书的相关属性设置如下：

Enhanced Key Usage：Server Authentication (1.3.6.1.5.5.7.3.1)

Subject：SQL Server 的主机名称或完全限定域名（推荐同时包含 NetBIOS 名称）

5）在故障转移集群或可用性组环境中所使用的证书，其 Subject 属性值示例如下：

cl-sql.example.com

sql-node1

sql-node1.example.c