保护从 AppScan® Enterprise 到 SQL Server 的连接

本过程描述了如何通过使用 Microsoft™ 管理控制台 (MMC) 在运行 Microsoft™ SQL Server 的计算机上安装证书，并描述了如何在服务器上启用 SSL 加密。

开始之前

  1. 如果要在托管 SQL Server 的计算机上创建 SSL 证书，请确保该计算机上安装了 IIS，否则将无法处理此过程。
  2. 如果您使用的是购买的 SSL 证书或从内部认证中心生成的证书，请从此过程的步骤 2 开始。

关于此任务

当您对 SQL Server 计算机上的连接进行保护时，SQL Server 将使用 SSL 加密其连接。当 AppScan Enterprise Server 尝试连接到 SQL Server 时，SQL Server 会告知 AppScan Enterprise Server 它将在初始握手期间使用 SSL 连接，并且它们以这种方式进行通信。AppScan Enterprise Server 知道如何通过 SSL 与 SQL Server 进行对话。SQL Server 使用证书进行加密以连接到 AppScan Enterprise Server 并交换该信息。

过程

  1. 在托管 SQL Server 的计算机上，创建 SSL 证书：
    1. 转至控制面板 > 管理工具 > IIS 管理器 > 服务器证书 > 创建自签名证书。
    2. 为证书提供一个名称，单击确定，然后导出证书。
    3. 关闭 IIS 管理器。
  2. 在托管 SQL Server 的计算机上，启动 MMC 控制台 （ 开始 > 运行 > mmc）。
    1. 转至文件 > 添加/移除管理单元 > 证书 > 添加 > 计算机帐户。
    2. 选择您希望管理单元进行管理的计算机，然后单击完成 > 确定。
    3. 展开证书，右键单击个人文件夹，然后转至所有任务 > 导入。
    4. 按照向导指示信息进行操作并导入证书。
    5. 关闭 MMC 控制台，然后重新启动 SQL 服务。
      重要： 确保服务帐户可以访问证书。此帐户可能需要作为本地帐户来运行。
  3. 打开 SQL Server 配置管理器：
    1. 展开 SQL Server 网络配置，右键单击 <sql server name> 的协议，然后选择属性。
    2. 在“标志”选项卡上的强制加密框中选择是，然后单击确定。
    3. 从“证书”选项卡中选择证书，然后单击确定以关闭窗口。
    4. 重新启动 SQL Server 服务。
  4. 如果您要通过非特权服务帐户来运行 SQL Server，那么必须使专用密钥可由 SQL Server 服务帐户读取。请按照以下文章中的步骤进行操作：設定 SQL Server 資料庫引擎來加密連線。