使用数字签名标识包的源

可以使用数字证书对 Integration Services 进行签名以标识其来源。 使用数字证书对包进行签名后,可以让 Integration Services 在加载包之前先检查数字签名。 若要让 Integration Services 能够检查签名,请在 SQL Server Data Tools (SSDT) 或 dtexec 实用工具 (dtexec.exe) 中设置一个选项,或设置一个可选的注册表值。

使用数字证书对包进行签名

必须首先获取或创建数字证书,才能使用该证书对包进行签名。 获取证书后,即可使用该证书对包进行签名。 有关如何获取证书以及如何使用该证书对包进行签名的详细信息,请参阅 使用数字证书对包签名

设置选项以检查包的签名

SQL Server Data Tools (SSDT) 和 dtexec 实用工具都提供了用于将 Integration Services 配置为检查签名包的数字签名的选项。 使用 SQL Server Data Tools (SSDT) 还是 dtexec 实用工具取决于你是想检查所有包,还是只想检查特定的包:

  • 若要在设计时加载包之前检查所有包的数字签名,请在 中设置 “加载包时检查数字签名” SQL Server Data Tools (SSDT)选项。 此选项是针对 SQL Server Data Tools (SSDT)中所有包的全局设置。 有关详细信息,请参阅 General Page

  • 若要检查单个包的数字签名,请在使用 dtexec 实用工具运行包时指定 /VerifyS[igned] 选项。 有关详细信息,请参阅 dtexec Utility

设置注册表值以检查包的签名

Integration Services 还支持可选的注册表值 BlockedSignatureStates。你可以使用该值来管理组织用于加载签名包和未签名包的策略。 如果包未签名、签名无效或不可信,使用该注册表值将不允许加载该包。 有关如何设置此注册表值的详细信息,请参阅 通过设置注册表值实现签名策略

备注

可选的 BlockedSignatureStates 注册表值可指定比在 SQL Server Data Tools (SSDT) 中或 dtexec 命令行中设置的数字签名选项限制性更强的设置。 在这种情况下,限制性更强的注册表设置将覆盖其他设置。

另请参阅

Integration Services (SSIS) 包
安全概览 (Integration Services)