ssl - 扩展保护和 SSL 加密

Question

在运行 SQL Server 2008 R2 和 SQL Server 2012 的数据库服务器的两个环境中，已启用扩展保护和 SSL 加密设置。从那时起，应用程序(SharePoint 2010、SharePoint 2013 和 ADFS)在连接到数据库时遇到问题。 SQL Server 错误日志中记录了以下错误消息:“SSPI 握手失败，错误代码为 0x80090346，在建立具有集成安全性的连接时状态为 46；连接已关闭。原因:此客户端的 channel 绑定(bind)丢失或与已建立的传输层安全 (TLS) channel 不匹配。服务可能受到攻击，或者数据提供者或客户端操作系统可能需要升级以支持扩展保护。关闭连接。”。在客户端，记录了以下错误消息:“登录失败。登录来自不受信任的域，不能与 Windows 身份验证一起使用。”基本上，当启用这两个设置时，即使通过 SQL Server Management Studio 进行远程连接也不再有效。可以通过禁用这两个设置之一来解决此问题。

Answer 1

如果“禁用两个设置中的一个”仍然导致两个服务器之间的连接被加密，那么仅使用另一个设置可能已经充分实现了您的目标。