TLS 1.3 지원

  • 아티클

적용 대상: SQL Server 2022(16.x)

SQL Server 2022(16.x)부터 SQL Server는 TDS 8.0을 사용하는 경우 TLS(전송 계층 보안) 1.3을 지원합니다.

Important

TDS 연결에 대한 TLS 1.3 지원이 있더라도 SQL Server 위성 서비스를 시작하는 데 TLS 1.2는 여전히 필요합니다. 컴퓨터에서 TLS 1.2를 사용하지 않도록 설정하지 마세요.

SQL Server 2019(15.x) 및 이전 버전은 TLS 1.3을 지원하지 않습니다.

TLS 1.2와 TLS 1.3의 차이점

TLS 1.3은 핸드셰이크 단계에서 왕복을 2번에서 1번으로 줄여 TLS 1.2보다 빠르고 안전합니다. 서버 인증서를 포함하는 서버 hello 패킷이 암호화되고 1-RTT(왕복 시간) 다시 시작이 중단되고 클라이언트 키 공유에 따라 0-RTT 다시 시작으로 대체됩니다. TLS 1.3이라는 추가 보안은 특정 암호 및 알고리즘 사용 중단에 따른 것입니다.

TLS 1.3에서 제거된 알고리즘 및 암호화 목록은 다음과 같습니다.

  • RC4 스트림 암호
  • RSA 키 교환
  • SHA-1 해시 함수
  • CBC(블록) 모드 암호화
  • MD5 알고리즘
  • 다양한 비 임시 Diffie-Hellman 그룹
  • EXPORT-strength 암호화
  • DES
  • 3DES

관련 콘텐츠