Condividi tramite


Impostazione delle opzioni di crittografia nei server di destinazione

Se non è possibile utilizzare un certificato per le comunicazioni crittografate SSL (Secure Sockets Layer) tra server master e alcuni o tutti i server di destinazione e si desidera crittografare il canale di comunicazione, configurare i server di destinazione per l'utilizzo del livello di sicurezza necessario.

Per configurare il livello di sicurezza appropriato necessario per uno specifico canale di comunicazione tra server master e server di destinazione, impostare la sottochiave del Registro di sistema di SQL Server Agent \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<nome_istanza>\SQLServerAgent\MsxEncryptChannelOptions(REG_DWORD) nel server di destinazione su uno dei valori seguenti. Il valore di <nome_istanza> è MSSQL.n. Ad esempio, MSSQL.1 o MSSQL.3.

valore Descrizione
0 Disabilita la crittografia tra il server di destinazione e il server master. Selezionare questa opzione solo quando il canale tra il server di destinazione e il server master è protetto in altro modo.
1 Attiva solo la crittografia tra il server di destinazione e il server master senza la convalida del certificato.
2 Attiva la crittografia SSL completa, inclusa la convalida del certificato, tra il server di destinazione e il server master. Questa è l'impostazione predefinita. A meno che non ci siano motivi specifici per scegliere un valore diverso, è consigliabile non modificarla.

Se si specifica 1 o 2 , è necessario attivare la crittografia SSL sia nel server master sia nei server di destinazione. Se si specifica 2 , è necessario che nel server master sia presente un certificato firmato correttamente.

Attenzione

Se il Registro di sistema viene modificato in modo non appropriato, il sistema potrebbe venire gravemente danneggiato. Prima di modificare il Registro di sistema, è consigliabile eseguire il backup di tutti i dati importanti disponibili nel computer.

Vedere anche

Abilitazione di connessioni crittografate al Motore di database (Gestione configurazione SQL Server)