Condividi tramite

  • Articolo

Impostazione delle opzioni di crittografia nei server di destinazione

Se non è possibile utilizzare un certificato per le comunicazioni crittografate SSL (Secure Sockets Layer) tra server master e alcuni o tutti i server di destinazione e si desidera crittografare il canale di comunicazione, configurare i server di destinazione per l'utilizzo del livello di protezione necessario.

Per configurare il livello di protezione appropriato necessario per uno specifico canale di comunicazione tra server master e server di destinazione, impostare la sottochiave del Registro di sistema \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<instance_name>\SQLServerAgent\MsxEncryptChannelOptions(REG_DWORD) di SQL Server Agent nel server di destinazione su uno dei valori seguenti. Il valore di <instance_name> è **MSSQL.**n. Ad esempio, MSSQL.1 o MSSQL.3.

Valore

Descrizione

0

Disattiva la crittografia tra il server di destinazione e il server master. Selezionare questa opzione solo quando il canale tra il server di destinazione e il server master è protetto in altro modo.

1

Attiva solo la crittografia tra il server di destinazione e il server master senza la convalida del certificato.

2

Attiva la crittografia SSL completa, inclusa la convalida del certificato, tra il server di destinazione e il server master. Questa è l'impostazione predefinita. A meno che non ci siano motivi specifici per scegliere un valore diverso, è consigliabile non modificarla.

Se si specifica 1 o 2, è necessario attivare la crittografia SSL sia nel server master sia nei server di destinazione. Se si specifica 2, è necessario che nel server master sia presente un certificato firmato correttamente. Per ulteriori informazioni sull'attivazione della crittografia SSL per SQL Server, vedere Crittografia delle connessioni a SQL Server.

Nota di attenzioneAttenzione

Se il Registro di sistema viene modificato in modo non appropriato, il sistema potrebbe venire gravemente danneggiato. Prima di modificare il Registro di sistema, è consigliabile eseguire il backup di tutti i dati importanti disponibili nel computer.