Azure SQL 数据库错误 TLS 握手自 v12 升级以来失败

Question

从今天早上开始，我收到此错误，新的 v12 更新服务器/Azure SQL 数据库:

TLS Handshake failed: x509: certificate is valid for tr12.northcentralus1-a.worker.database.windows.net, *.tr12.northcentralus1-a.worker.database.windows.net, not [server-name].database.windows.net

在本地，我连接到 Azure SQL 数据库没有问题。在 Azure Web App 上无法建立连接。

与本地相同的连接字符串 - 在 v12 更新之前工作正常。

我正在使用此 SQL 驱动程序github.com/denisenkom/go-mssqldb/

任何指针，不相信我应该更改连接字符串吗？为什么它在本地运行而不是在 Azure Web 应用程序上运行。

编辑1:刚刚尝试将[server-name].database.windows.net替换为tr12...但无法建立tcp连接。

编辑2:这是连接字符串(如果它可以提供帮助)，底线，为什么它在本地工作，相同的驱动程序包版本，我在本地构建可执行文件并通过 FTP 部署，因此不使用此应用程序的 Kudo 部署。在 Azure 自动升级到 v12 之前一直使用 A1。

Server=[server-name].database.windows.net;Port=1433;Database=[dbname];User ID=[user];Password=[pass];Trusted_Connection=False;Encrypt=True;Connection Timeout=30;

可信连接应该是真实的吗？或者加密错误？将尝试更改这些以查看......

编辑3:我查看了Azure门户中的连接字符串，v12似乎有这个新参数:TrustServerCertificate=False但没有机会，没有解决问题

Answer 1

基于此已解决的问题，我将 TrustServerCertificate 从 False 更改为 True 并将此参数 hostNameInCertificate 添加到连接字符串并且现在正在工作:

https://github.com/denisenkom/go-mssqldb/issues/55

TrustServerCertificate=True;hostNameInCertificate=*.database.windows.net;

Azure 门户建议设置 TrustServerCertificate=False 并且不设置 hostNameInCertificate。