如何启用数据库引擎的加密连接（SQL Server 配置管理器）

项目
12/15/2008

更新日期： 2005 年 12 月 5 日

通过使用 SQL Server 配置管理器为数据库引擎指定证书来启用 SQL Server 数据库引擎实例的加密连接。服务器计算机必须具有提供的证书，客户机必须设置为信任该证书的根颁发机构。

注意：
提供是指通过将证书导入 Windows 来安装证书的过程。

证书已存储在本地计算机上，供用户使用。若要安装证书以供 SQL Server 使用，必须使用运行 SQL Server 服务时所用的用户帐户来运行 SQL Server 配置管理器，除非该服务作为 LocalSystem、NetworkService 或 LocalService 运行（在这种情况下，可以使用管理帐户）。

客户端必须能够验证服务器所用证书的所有权。如果客户端具有对服务器证书进行签名的证书颁发机构所颁发的公钥证书，则不需要进一步的配置。Microsoft Windows 包含多个证书颁发机构所颁发的公钥证书。如果服务器证书由公共或私人证书颁发机构进行签名，而客户端没有该机构颁发的公钥证书，则必须安装对服务器证书进行签名的证书颁发机构所颁发的公钥证书。

注意：
若要在故障转移群集中使用加密，必须在故障转移群集的所有节点上安装带有虚拟服务器的完全限定 DNS 名称的服务器证书。例如，如果有一个包含两个节点的群集，节点名分别为 test1.<您的公司>.com 和 test2.<您的公司>.com，还有一个名为 virtsql 的虚拟服务器，则需要在两个节点上安装 virtsql.<您的公司>.com 的证书。可以将 ForceEncryption 选项的值设置为“是”。

若要在故障转移群集中使用加密，必须在故障转移群集的所有节点上安装带有虚拟服务器的完全限定 DNS 名称的服务器证书。例如，如果有一个包含两个节点的群集，节点名分别为 test1.<您的公司>.com 和 test2.<您的公司>.com，还有一个名为 virtsql 的虚拟服务器，则需要在两个节点上安装 virtsql.<您的公司>.com 的证书。可以将 ForceEncryption 选项的值设置为“是”。

在服务器中提供（安装）证书

在**“开始”菜单上，单击“运行”，并在“打开”框中键入 MMC，然后单击“确定”**。
在 MMC 控制台的**“文件”菜单上，单击“添加/删除管理单元”**。
在**“添加/删除管理单元”对话框中，单击“添加”**。
在**“添加独立管理单元”对话框中，单击“证书”，再单击“添加”**。
在**“证书管理单元”对话框中，单击“计算机帐户”，再单击“完成”**。
在**“添加独立管理单元”对话框中，单击“关闭”**。
在**“添加/删除管理单元”对话框中，单击“确定”**。
在**“证书”管理单元中，依次展开“证书”和“个人”，右键单击“证书”，指向“所有任务”，然后单击“导入”**。
完成证书导入向导，将证书添加到计算机中，然后关闭 MMC 控制台。有关向计算机添加证书的详细信息，请参阅 Windows 文档。

导出服务器证书

在**“证书”管理单元中，从“证书/个人”文件夹中找到证书，右键单击“证书”，指向“所有任务”，再单击“导出”**。
完成证书导出向导，将证书文件存储在方便的位置。

将服务器配置为接受加密连接

在 SQL Server 配置管理器中，展开**“SQL Server 2005 网络配置”，右键单击“*<服务器实例>*的协议”，再选择“属性”**。
在**“**<实例名> 属性的协议”对话框中的“证书”选项卡上，从“证书”框的下拉菜单中选择所需证书，然后单击“确定”。
在**“标志”选项卡的 ForceEncryption 框中，选择“是”，然后单击“确定”**关闭该对话框。
重新启动 SQL Server 服务。

将客户端配置为请求加密连接

将原始证书或导出的证书文件复制到客户机。
在客户机上，使用**“证书”**管理单元来安装根证书或导出的证书文件。
在控制台窗格中，右键单击**“SQL Native Client 配置”，再单击“属性”**。
在**“标志”选项卡的“强制协议加密”框中，单击“是”**。

通过 SQL Server Management Studio 加密连接

在对象资源管理器工具栏上，单击**“连接”，再单击“数据库引擎”**。
在**“连接到服务器”对话框中，填写连接信息，然后单击“选项”**。
在**“连接属性”选项卡上，单击“加密连接”**。

通过