sql-server-2005 - 如何购买用于 SQL Server 2005 的 SSL 证书

Question

我有一个用 VB6 编写的胖客户端，它连接到一个 Sql Server 2005 数据库。我想通过在客户端和数据库之间使用 SSL 来保护连接。我查看了这些链接，了解有关“如何”配置它的详细信息。
http://msdn.microsoft.com/en-us/library/ms189067%28SQL.90%29.aspx

问题

如果我想购买 SSL 证书以在这种情况下使用，我是否只购买为网站销售的标准 SSL 证书？我想是的，但我想确定一下。

我想 SSL 证书是标准的，只要客户端和服务器知道如何使用该协议(protocol)，就可以在任何地方使用。

但是如果我确实购买了标准的 SSL 证书，我应该提到我的网站域地址等什么？ - 因为我要在胖 VB6 客户端和 SQL Server 2005 之间使用它，所以我不清楚如何去做。

是否有任何其他(更简单的)方法来保护胖客户端和 Sql Svr DB 之间的连接？我的要求是仅确保连接安全......它不一定是 SSL。

谢谢阿米特

Answer 1

您需要使用客户端信任的证书。您可以选择使用受信任的证书颁发机构之一(VeriSign、Thawte、GlobalSign)或在您的客户端上部署信任根。 DB 客户端验证证书的方式与验证所有 SSL 证书的方式相同，即根据客户端用于连接的名称验证主题。

鉴于正常的数据库部署您知道您的客户端是什么，那么预先部署在客户端上使用的证书并为您自己节省真正的 SSL 系统的成本是很有意义的受信任的权威机构签署的证书。

如果您的数据库客户端是开放式的并且可以随意添加自己，那么让它们直接连接到数据库就没有意义。重点是必须有一个部署步骤(一个Setup)在后端添加新的信任客户端，这个步骤也可以在客户端部署你自己的根证书作为新的信任根，或者，如果客户端偏执于添加整个根，只是服务器使用的证书作为受信任的证书。