c# - 通过 SSL 连接到 SQL Server 并获取服务器证书

Question

我想连接到在端口 1433 上为 SSL 配置的 SQL Server 并获取其证书。我不需要执行任何 SQL，我只想设置 SSL 连接并获取 SQL Server 的证书。

以下代码可以获取 Web 服务器证书，但无法获取 SQL Server 证书 - 超时后连接失败。

using (client = new TcpClient())
{
    client.Connect(Hostname, Port);
    var callback = new RemoteCertificateValidationCallback(ValidateServerCertificate);

    using (stream = new SslStream(client.GetStream(), false, callback))
    {
        stream.AuthenticateAsClient(Hostname);
    }
}

SQL Server 客户端是否必须使用一些初始协商来让服务器切换到 SSL？换句话说，SQL Server 是否做了类似于 STARTTLS 与 SMTP 一起工作的事情？

我必须对上述代码做些什么才能让 SQL Server 返回其证书？

Answer 1

要快速检查 SQL Server 上是否配置了 SSL，您可以运行以下命令:

SELECT session_id, encrypt_option来自 sys.dm_exec_connections

您还可以为 SQL Server 强制加密标志。您可以在 SQL Server 配置管理器中执行此操作

祝你好运，如果有帮助请告诉我。