Bagikan melalui

Atur Opsi Enkripsi pada Server Target

  • Artikel

Berlaku untuk: SQL Server Azure SQL Managed Instance

Penting

Pada Azure SQL Managed Instance, sebagian besar, tetapi tidak semua fitur SQL Server Agent saat ini didukung. Lihat Perbedaan T-SQL Azure SQL Managed Instance dari SQL Server untuk detailnya.

Jika Anda tidak dapat menggunakan sertifikat untuk Keamanan Lapisan Transportasi (TLS), sebelumnya dikenal sebagai Secure Sockets Layer (SSL), komunikasi terenkripsi antara server master dan beberapa atau semua server target Anda, tetapi Anda ingin mengenkripsi saluran di antara mereka, mengonfigurasi server target untuk menggunakan tingkat keamanan yang diperlukan.

Untuk mengonfigurasi tingkat keamanan yang sesuai yang diperlukan untuk saluran komunikasi server master/server target tertentu, atur subkunci registri SQL Server Agent \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<instance_name>\SQLServerAgent\MsxEncryptChannelOptions(REG_DWORD) di server target ke salah satu nilai berikut. Nilai <instance_name> adalah MSSQL.n. Misalnya, MSSQL.1 atau MSSQL.3.

Nilai Deskripsi
0 Menonaktifkan enkripsi antara server target ini dan server master. Pilih opsi ini hanya ketika saluran antara server target dan server master diamankan dengan cara lain.
1 Mengaktifkan enkripsi hanya antara server target ini dan server master, tetapi tidak diperlukan validasi sertifikat.
2 Mengaktifkan enkripsi TLS penuh dan validasi sertifikat antara server target ini dan server master. Setelah Ini adalah default. Kecuali Anda memiliki alasan khusus untuk memilih nilai yang berbeda, kami sarankan untuk tidak mengubahnya.

Jika 1 atau 2 ditentukan, Anda harus mengaktifkan TLS pada server master dan target. Jika 2 ditentukan, Anda juga harus memiliki sertifikat yang ditandatangani dengan benar yang ada di server master.

Perhatian

Salah mengedit registri bisa sangat merusak sistem Anda. Sebelum membuat perubahan pada registri, kami sarankan Anda mencadangkan data bernilai apa pun di komputer.

Lihat Juga

Cara: Mengaktifkan Koneksi Terenkripsi ke Mesin Database (Pengelola Konfigurasi SQL Server)