Установка параметров шифрования на целевых серверах

Добавления: 14 апреля 2006 г.

Если нельзя использовать сертификат для шифрованной связи по протоколу SSL между главными серверами и некоторыми или всеми целевыми серверами, но канал между ними необходимо шифровать, настройте целевой сервер на использование необходимого уровня безопасности.

Для настройки нужного уровня безопасности для определенного коммуникационного канала между главным сервером и целевым сервером установите в подразделе реестра \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<имя_экземпляра>\SQLServerAgent\MsxEncryptChannelOptions(REG_DWORD) агента сервера SQL Server на целевом сервере одно из следующих значений. <имя_экземпляра> имеет значение **MSSQL.**n. Например, MSSQL.1 или MSSQL.3.

Значение	Описание
0	Отключает шифрование между данным целевым сервером и главным сервером. Выбирайте этот параметр, только когда канал между целевым сервером и главным сервером защищен другим средством.
1	Включает шифрование только между этим целевым сервером и главным сервером, но никакая проверка сертификата не нужна.
2	Включает полное шифрование SSL и проверку сертификата между этим целевым сервером и главным сервером. Это значение по умолчанию. Не рекомендуется изменять это значение без необходимости.

Если задано 1 или 2, необходимо, чтобы SSL-шифрование было включено и на главном, и на целевом серверах. Если задано 2, необходимо, чтобы на главном сервере присутствовал должным образом подписанный сертификат. Дополнительные сведения о SSL-шифровании для сервера SQL Server см. в разделе Шифрование соединений с SQL Server.

Внимание!
Неправильное изменение реестра может вызвать серьезные проблемы. Перед внесением изменений в реестр рекомендуется создать резервную копию всех важных данных.

См. также

Задачи

Как включить шифрование соединений в компоненте Database Engine (диспетчер конфигурации SQL Server)

Справочник

Настройка сертификата для использования протоколом SSL

Справка и поддержка

Получение помощи по SQL Server 2005