此機器上的 SQL Server 用戶端會依照 SQL Server 原生用戶端函式庫檔案中的協定與 SQL Server 伺服器通訊。 此頁面可設定用戶端電腦,以要求使用「傳輸層安全性」(TLS) (先前稱為「安全通訊端層」(SSL)) 來建立加密的連線。 如果無法建立加密連線,連線就會失敗。
登入過程一律加密。 本文中的選項只適用於加密資料。
關於 SQL Server 如何加密通訊,以及如何設定客戶端信任伺服器憑證的根權威,請參見:
重要
SQL Server Native Client (SNAC) 未隨附:
- SQL Server 2022 (16.x) 及更新版本
- SQL Server Management Studio 19 與更新版本
不建議使用 SQL Server Native Client (SQLNCLI 或 SQLNCLI11) 和舊版 Microsoft OLE DB Provider for SQL Server (SQLOLEDB) 進行新的應用開發。
針對新專案,請使用下列其中一個驅動程式:
針對 SQL Server 資料庫引擎 (2012 到 2019 版) 的隨附元件 SQLNCLI,請參閱支援生命週期例外狀況。
選項
強制通訊協定加密
使用 TLS 來要求連線。
信任伺服器證書
當設定為 [否] 時,用戶端處理序會嘗試驗證伺服器憑證。 用戶端和伺服器各需擁有公開憑證授權單位所發行的憑證。 如果憑證不存在於用戶端電腦,或憑證驗證失敗,連線將被終止。
當設定為 「是」時,客戶端不會驗證伺服器憑證,允許使用自簽憑證。
只有在 [強制通訊協定加密] 設定為 [是] 時,才能使用 [信任伺服器憑證] 。