Dela via

Ange krypteringsalternativ på målservrar

gäller för:SQL ServerAzure SQL Managed Instance

Viktig

På Azure SQL Managed Instancestöds de flesta, men inte alla SQL Server Agent-funktioner för närvarande. Mer information finns i T-SQL-skillnader i Azure SQL Managed Instance från SQL Server - eller SQL Agent-jobbbegränsningar i SQL Managed Instance .

Om du inte kan använda ett certifikat för TLS (Transport Layer Security), tidigare kallat Secure Sockets Layer (SSL), krypterad kommunikation mellan huvudservrar och vissa eller alla målservrar, men du vill kryptera kanalen mellan dem, konfigurerar du målservern så att den använder den säkerhetsnivå som krävs.

Om du vill konfigurera lämplig säkerhetsnivå som krävs för en specifik huvudserver/målserverkommunikationskanal anger du registerundernyckeln för SQL Server Agent \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<instance_name>\SQLServerAgent\MsxEncryptChannelOptions(REG_DWORD) på målservern till något av följande värden. Värdet för <instance_name> är MSSQL.n. Till exempel MSSQL.1 eller MSSQL.3.

Värde Beskrivning
0 Inaktiverar kryptering mellan den här målservern och huvudservern. Välj endast det här alternativet när kanalen mellan målservern och huvudservern skyddas på ett annat sätt.
1 Aktiverar endast kryptering mellan den här målservern och huvudservern, men ingen certifikatverifiering krävs.
2 Aktiverar fullständig TLS-kryptering och certifikatverifiering mellan den här målservern och huvudservern. Den här inställningen är standardinställningen. Om du inte har specifik anledning att välja ett annat värde rekommenderar vi att du inte ändrar det.

Om 1 eller 2 anges måste du ha TLS aktiverat på både huvud- och målservrarna. Om 2 anges måste du också ha ett korrekt signerat certifikat på huvudservern.

Försiktighet

Felaktig redigering av registret kan allvarligt skada systemet. Innan du gör ändringar i registret rekommenderar vi att du säkerhetskopierar alla värdefulla data på datorn.

Se även

Så här aktiverar du krypterade anslutningar till databasmotorn (SQL Server Configuration Manager)