java - Microsoft SQL Server JDBC 驱动程序 -SSL 问题

Question

我们的应用程序服务器使用 Microsoft SQL Server JDBC 驱动程序 (XA) 连接到数据库。驱动程序使用 SSLV3 加密登录详细信息以连接到数据库。由于SSLV3与poodle漏洞相关，需要poodle patch修复安全问题。在我们的服务器中安装补丁后，MS SQL 服务器驱动程序无法连接到数据库，因为 SSL 已禁用。此问题的修复方法是什么？有没有办法更改驱动程序配置以绕过使用 SSLV3 进行登录？或者有没有办法用 TLS 替换 SSL？

Answer 1

  First things first, please check and make sure that the SQL server is configured for SSL. You could do that by 2 different means:

直接方式:

打开 SQL Server 配置管理器

在左 Pane 中打开“SQL server 网络配置”

打开““实例名称”的协议(protocol)”

右键单击 -> 属性。将出现以下对话框。确保“强制加密”设置为是

转到“证书”选项卡，您应该会看到 MS SQL Server 用于 SSL 连接的证书

您可以通过打开 MMC -> 添加/删除管理单元 -> 证书找到此证书

在证书管理单元中，您可以找到如下所示的证书:

间接方式

您还可以通过检查注册表项来验证 MS SQL Server 使用的证书。针对“证书”属性显示的值只不过是您将在证书详细信息中看到的“指纹”。