SQL Server SSL憑證一問

ssl憑證 certification sqlserver2012

緯大啊緯大人 2022-03-08 11:45:00 ‧ 4103 瀏覽

分享至

小弟的主機在Nessus 下掃到兩個有關憑證的風險

Self Signed Certificate Plugin
SSL Certificate Cannot Be Trusted
Port為1433

SQL Server版本：Microsoft SQL Server 2012 (SP4) (KB4018073) - 11.0.7001.0
網路上翻找了很多訊息，大致上都說只要使用自簽憑證就會掃出來。

我按照這篇文章逐步做，除了建立憑證我是拿已存在的憑證以外，都做一樣的事。
https://thedataspecialist.wordpress.com/2013/03/12/using-a-self-signed-ssl-certificate-with-sql-server/

我想說是否能與IIS共用同一個合法憑證，嘗試了很多方法，最終在SQL設定的憑證選單中無法選到我想選的憑證。

已經在mmc.exe叫出並且設定憑證權限給SQLSERVER，但還是無法選取該憑證。

不知道是這個方向本來就沒辦法，或是我漏了什麼步驟。

先謝謝各位!!

窮嘶發發發 iT邦高手 1 級 ‧ 2022-03-08 15:08:55 檢舉

合法憑證給單主機還是多主機，必須是多主機才能給SQL共用，而且多主機還有分的，先確認這個，如果是單主機憑證，那不用想太多，你只能在申請一個給SQL用
單主機只能給上面登記的 FQDN 機器用，多主機才能給同一網域內的主機用
但多主機一開始申請有分兩種，一種任意，一種事先登記，如果是事先登記，你沒登記到，也是沒有，只有任意的才能給SQL用，簡單說通用性越高越貴啊

登入發表討論