Свойства конфигурации собственного клиента SQL Server (вкладка "Флаги")

Применимо к:SQL Server в Windows

Клиенты SQL Server на этом компьютере взаимодействуют с серверами SQL Server с помощью протоколов, предоставленных в файле библиотеки собственного клиента SQL Server. На этой странице настраивается клиентский компьютер для запроса зашифрованного подключения с помощью протокола шифрования TLS, ранее известного как протокол SSL. Если зашифрованное подключение не удается установить, подключение завершается ошибкой.

Процесс входа всегда шифруется. Параметры, приведенные в этой статье, применяются только к шифрованию данных.

Дополнительные сведения о том, как SQL Server шифрует обмен данными и инструкции по настройке клиента для доверия корневому центру сертификата сервера, см. в следующих статье:

• Безопасность транспорта и цифровые сертификаты
• Сводка по шифрованию SQL Server и клиента

Внимание

SQL Server Native Client (SNAC) не поставляется с:

• SQL Server 2022 (16.x) и более поздних версий
• SQL Server Management Studio 19 и более поздних версий

Собственный клиент SQL Server (SQLNCLI или SQLNCLI11) и устаревший поставщик Microsoft OLE DB для SQL Server (SQLOLEDB) не рекомендуется для разработки новых приложений.

Для новых проектов используйте один из следующих драйверов:

• Драйвер Microsoft ODBC для SQL Server
• Драйвер Microsoft OLE DB для SQL Server

Для SQLNCLI, который поставляется в составе компонента SQL Server Database Engine (версии 2012–2019), см. этот особый случай жизненного цикла поддержки.

Параметры

Принудительное шифрование протокола

Запрос соединения с использованием TLS.

Сертификат сервера доверия

При установке значения Нетклиентский процесс выполняет попытку проверки сертификата сервера. Клиент и сервер должны иметь сертификат, выданный из общедоступного центра сертификации. Если сертификат отсутствует на клиентском компьютере или если проверка сертификата завершается сбоем, подключение завершается.

Если задано значение "Да", клиент не проверяет сертификат сервера, что позволяет использовать самозаверяющий сертификат.

Опция Доверять сертификату сервера доступна только если Принудительное шифрование протокола установлено в Да.