如何使用ssl来确保与sqlserver2000安全通信(原文).doc

如何使用 SSL 来确保与 SQL Server 2000 安全通信 更新日期： 2004年04月20日 本页内容 目标 适用范围 如何使用本章内容 摘要 您必须了解的背景知识 安装服务器验证证书 验证证书是否已安装 在客户端安装 CA 颁发的证书 强制所有客户端使用 SSL 允许客户端决定是否使用 SSL 验证通信是否已加密 其他资源 目标 本章的目标是： ? 将 SQL Server 2000 配置为要求所有客户端使用 SSL 以确保安全通信。 ? 将 SQL Server 2000 配置为向客户端提供使用 SSL 进行安全通信的选项。 返回页首 适用范围 本章适用于以下产品和技术： ? Microsoft Windows? XP 或 Windows 2000 Server (Service Pack 3) 以及更高版本的操作系统 ? Microsoft 证书服务 ? Microsoft 网络监视器 ? Microsoft .NET Framework 版本 1.0 (Service Pack 2) 以及更高版本 ? Microsoft Visual Studio? 1.0 .NET 以及更高版本 ? Microsoft Visual C#? .NET ? SQL Server 2000 (Service Pack 2) 以及更高版本 返回页首 如何使用本章内容 若要学好本章内容： ? 必须具有两台运行 Windows XP 或 Windows 2000 Server 操作系统的计算机，并配置如下： ? 数据库服务器计算机上具有 SQL Server 2000，且已安装了 Northwind 示例数据库。 ? 在客户端计算机上安装了 Microsoft Data Access Components (MDAC) 2.6 或更高版本或 SQL Server 2000 客户端连接库。 ? 您必须具有使用 Visual C# .NET 进行编程的经验。 ? 您必须具有使用 Visual Studio .NET 开发环境的经验。 ? 您必须具有配置 SQL Server 2000 的经验。 ? 您必须具有访问 Microsoft 证书服务以生成 SSL 证书的权限。 ? 您必须具有使用网络监视器工具的经验。 ? 阅读第 4 章安全通信。其中介绍了 SSL 及其最常见的用途。 ? 阅读本指南中的第 12 章数据访问安全性。这一章简要概述了数据库安全性问题和选项。 返回页首 摘要 安全套接字层 (SSL) 是一套提供身份验证、必威体育官网网址性和数据完整性的加密技术。SSL 最常用来在 Web 浏览器和 Web 服务器之间建立安全通信通道。然而，还可以使用 SSL 来保护客户端应用程序（直接调用方）与 Microsoft? SQL Server? 2000 之间的通信。 本章介绍如何将 SQL Server 2000 配置为使用 SSL 确保与客户端应用程序进行安全通信。 返回页首 您必须了解的背景知识 在开始学习本章之前，您应该知道： ? SSL 是使用 Internet 协议安全性 (IPSec) 来确保数据库通信安全的替代方法。有关如何使用 IPSec 确保数据库通信安全的详细信息，请参见本指南中的如何使用 IPSec 在两个服务器之间进行安全通信。 ? 当客户端或服务器 IP 地址发生更改时，并不需要更改配置。这一点与 IPSec 不同。 ? 必须在数据库服务器计算机上安装服务器证书，SSL 才能运行。客户端计算机上还必须有来自同一机构的根证书颁发机构 (CA) 证书。 ? 客户端必须已经安装了 SQL Server 2000 连接库。早期版本或通用库会无法运行。 ? SSL 只适用于 TCP/IP（为 SQL Server 推荐采用的通信协议）和命名管道。 ? 您可以将服务器配置为对所有连接强制使用加密。 ? 您可以在客户端上执行以下操作： ? 强制对所有传出连接进行加密。 ? 通过使用连接字符串，允许客户端应用程序选择是否按连接进行加密。 返回页首 安装服务器验证证书 SSL 要求服务器拥有由所连接的客户端信任的证书颁发机构 (CA) 颁发的服务器身份验证证书。 ? 安装服务器证书 1. 使用管理员帐户登录到数据库服务器计算机。 2. 启动 Internet Explorer 并浏览到 Microsoft 证书服务，例如： http://MyCA/certsrv 3. 单击“申请一个证书”，然后单击“下一步”。 4. 单击“高级申请”，然后单击“下一步”。 5. 单击“使用表格向这个 CA 提交一个证书申请”，然后单击“下一步”