在SQL Server 2005 中开启SSL(图文结合)

lujiguo115

　　要保证客户端与服务器实例通信的安全，可以采用SSL加密手段。SQLSERVER 2005运行在w2003上，w2003在域中，客户端可运行在XP,2003,WIN7。
　　1. 安装证书服务，前提把IIS装上
　　
  

   

  　　
　　2.安装成功后，在IIS中自动创建一个虚拟目录，如图
　　
  

   

  　　
　　3.在浏览器中输入输入http://localhost/CertSrv进入到证书申请站点
　　
　　
  

   

  　　
　　4.选择高级证书申请
　　
  

   

  　　
　　
　　5.选择提交一个申请
　　
　　
  

   

  　　
　　6.姓名一定要是SQLSERVER 2005所在的计算机名字
　　
  

   

  　　
　　7.点击提交，等待CA机构来颁发，确认。
　　
  

   

  　　
　　
　　
　　
　　
　　8.在windows 2003中管理工具中打开 【证书颁发机构】工具，点击【挂起的申请】
　　
  

   

  　　
　　
　　9.点击右键，选择【颁发】命令
　　
　　
　　
　　
  

   

  　　
　　
　　10.安装服务器端的证书。返回到http://localhost/CertSrv界面，点击【查看挂起的证书申请的状态】
　　
  

   

  　　
　　
　　11.选择要查看的证书类型
　　
　　
　　
　　
  

   

  　　
　　12.选择安装此证书
　　
  

   

  　　
　　13.打开SQLSERVER的配置管理器，选择【flags】标签，把【Force Encryption】设为true,如图：
　　
  

   

  　　
　　
　　14.单击【Certificate】标签，在证书下拉列表中会自动的显示已安装的证书
　　
　　
　　
　　
  

   

  　　
　　
　　15.把服务器的实例重启，让服务器端配置生效
　　16.配置客户端，在SQLSERVER 2005配置管理器中右击 【SQL Native Client Configuration】,把【Force Encryption】设置为true
　　
　　
　　
　　
  

   

  　　
　　
　　17.通过 SSMS来连接SQLSERVER,只需要更改一项配置
　　
　　
　　
　　
  

   

  　　
　　
　　18.至此,SSMS就已通过SSL来连接数据库
　　
　　
　　参考文章为:
  

   1.安装 Windows server 2003 证书服务
    2.在SQL Server 2005 中使用SSL加密通道