Versleuteling gebruiken

JDBC-stuurprogramma downloaden

Tls-versleuteling (Transport Layer Security) maakt het mogelijk versleutelde gegevens over het netwerk te verzenden tussen een exemplaar van SQL Server en een clienttoepassing.

Transport Layer Security (TLS) is een protocol voor het tot stand brengen van een beveiligd communicatiekanaal om het onderscheppen van kritieke of gevoelige informatie in het netwerk en andere internetcommunicatie te voorkomen. MET TLS kunnen de client en de server de identiteit van elkaar verifiëren. Nadat de deelnemers zijn geverifieerd, biedt TLS versleutelde verbindingen tussen hen voor beveiligde berichtoverdracht.

Het Microsoft JDBC-stuurprogramma voor SQL Server biedt een infrastructuur voor het in- en uitschakelen van de versleuteling voor een bepaalde verbinding op basis van de door de gebruiker opgegeven verbindingseigenschappen en de server- en clientinstellingen. De gebruiker kan de locatie en het wachtwoord van het certificaatarchief opgeven, een hostnaam die moet worden gebruikt om het certificaat te valideren en wanneer het communicatiekanaal moet worden versleuteld.

Het inschakelen van TLS-versleuteling verhoogt de beveiliging van gegevens die worden verzonden via netwerken tussen exemplaren van SQL Server en toepassingen. Het inschakelen van versleuteling leidt echter tot trage prestaties.

In de artikelen in deze sectie wordt beschreven hoe het Microsoft JDBC-stuurprogramma voor SQL Server TLS-versleuteling ondersteunt, inclusief nieuwe verbindingseigenschappen en hoe u het vertrouwensarchief aan de clientzijde kunt configureren.

Opmerking

De eigenschap hostNameInCertificate-verbinding wordt aanbevolen om een TLS-certificaat te valideren.

In deze sectie

Article	Description
Informatie over versleutelingsondersteuning	Beschrijft hoe het Microsoft JDBC-stuurprogramma voor SQL Server TLS-versleuteling ondersteunt.
Verbinding maken met versleuteling	Beschrijft hoe u verbinding maakt met een SQL Server-database met behulp van de nieuwe TLS-specifieke verbindingseigenschappen.
De client configureren voor versleuteling	Beschrijft hoe u het standaardvertrouwensarchief aan de clientzijde configureert en hoe u een privécertificaat importeert in het vertrouwensarchief van de clientcomputer.

Zie ook

JDBC-stuurprogrammatoepassingen beveiligen