Propiedades de configuración de SQL Server Native Client (pestaña 'Flags')

Se aplica a:SQL Server en Windows

Los clientes de SQL Server de esta máquina, se comunican con los servidores de SQL Server mediante los protocolos proporcionados en el archivo de biblioteca de SQL Server Native Client. En esta página se configura el equipo cliente para solicitar una conexión cifrada mediante la Seguridad de la capa de transporte (TLS), conocida anteriormente como Capa de sockets seguros (SSL). Si no se puede establecer una conexión cifrada, se produce un error en la conexión.

El proceso de inicio de sesión siempre está cifrado. Las opciones que se facilitan en este artículo solo se aplican al cifrado de datos.

Para obtener más información sobre cómo SQL Server cifra la comunicación y para obtener instrucciones sobre cómo configurar el cliente para que confíe en la entidad raíz del certificado de servidor, consulte:

• Seguridad de la capa de transporte y certificados digitales
• Resumen del cifrado de cliente y SQL Server

Importante

SQL Server Native Client (SNAC) no se incluye con:

• SQL Server 2022 (16.x) y versiones posteriores
• SQL Server Management Studio 19 y versiones posteriores

No se recomiendan SQL Server Native Client (SQLNCLI o SQLNCLI11) ni Microsoft OLE DB Provider for SQL Server (SQLOLEDB) heredado para el desarrollo de nuevas aplicaciones.

En el caso de los proyectos nuevos, use uno de los siguientes controladores:

• Microsoft ODBC Driver para SQL Server
• Controlador Microsoft OLE DB para SQL Server

Para SQLNCLI que se incluye como componente de motor de base de datos de SQL Server (versiones 2012 a 2019), consulte esta excepción de ciclo de vida de soporte técnico.

Opciones

ForceEncryption

Se solicita una conexión mediante TLS.

Certificado de servidor de confianza

Cuando se establece en No, el proceso de cliente intenta validar el certificado de servidor. El cliente y el servidor deben tener cada uno un certificado emitido por una entidad de certificación pública. Si el certificado no está presente en el equipo cliente o si se produce un error en la validación del certificado, se finalizará la conexión.

Cuando se establece en Sí, el cliente no valida el certificado de servidor, lo que permite el uso de un certificado autofirmado.

Confiar en certificado de servidor solo está disponible si Forzar cifrado de protocolos se ha establecido en Sí.