【发布时间】:2023-04-10 15:01:03
【问题描述】:
我正在尝试关闭我的 SQL Server 2012 服务器上的 TLS 1.0 以符合 PCI 标准。
最初我遇到了一些问题,SQL Server 服务无法启动。
我在其他网站和讨论中找到了在线帮助,但结果好坏参半:
这是我到目前为止所做的:
我已经下载了 SQL Server 2012 Cumulative Update 7(CU 6 也可以),然后 SQL Server 服务可以正确启动。
我遇到了无法通过 SQL Server Enterprise Manager 登录数据库实例的问题,该问题已通过安装 .Net 4.6 得到解决。
下一个问题,运行 IIS 应用程序的客户端计算机由于“握手 SSL 错误”而无法连接到 SQL 实例。我听从了建议,安装了最新的 SNAC 原生客户端。
这很难追查,从 Microsoft 下载的最新版本是 2014 年的。然后我从 2015 年 9 月 7 日获得了 sqlnclient.msi CU 7解压生成的子文件夹-“解压文件夹路径\1033_enu_lp\x64\setup\x64”。
我已经在我的 IIS 服务器(和 .Net 4.6)上更新了本机客户端的这个版本,但我仍然无法远程连接到 SQL 实例。如果我启用 TLS 1.0,我就可以连接。
我得到的确切错误是“与服务器成功建立连接,但在登录前握手期间发生错误”。
我的诊断是我的机器上没有与 TLS 1.2 和 CU 7 兼容的正确版本的 SNAC,因为客户端和服务器无法握手。但是,这个 sqlnclient.msi 是从 CU 7 中提取的,我找不到更新的副本。
有没有其他人遇到过这个问题?您使用的是哪个版本的 SNAC?你从哪里得到的?
谢谢
【问题讨论】:
标签: sql-server-2012