扩展保护和SSL加密

扩展保护和SSL加密,ssl,Ssl,在使用SQL Server 2008 R2和SQL Server 2012的数据库服务器的两个环境中,已启用扩展保护和SSL加密设置。此后,应用程序(SharePoint 2010、SharePoint 2013和ADF)在连接到数据库时出现问题。SQL Server错误日志中记录了以下错误消息:“SSPI握手失败,错误代码为0x80090346,在建立具有集成安全性的连接时状态为46;连接已关闭。原因:此客户端的通道绑定丢失或与已建立的传输层安全性(TLS)不匹配。”通道。服务可能受到攻击,或

在使用SQL Server 2008 R2和SQL Server 2012的数据库服务器的两个环境中,已启用扩展保护和SSL加密设置。此后,应用程序(SharePoint 2010、SharePoint 2013和ADF)在连接到数据库时出现问题。SQL Server错误日志中记录了以下错误消息:“SSPI握手失败,错误代码为0x80090346,在建立具有集成安全性的连接时状态为46;连接已关闭。原因:此客户端的通道绑定丢失或与已建立的传输层安全性(TLS)不匹配。”通道。服务可能受到攻击,或者可能需要升级数据提供程序或客户端操作系统以支持扩展保护。正在关闭连接。“。 在客户端,将记录以下错误消息:“登录失败。该登录来自不受信任的域,无法与Windows身份验证一起使用。” 基本上,当两个设置都启用时,远程连接(即使通过SQLServerManagementStudio)也不再工作。这个问题可以通过禁用两个设置中的一个来解决。

如果“禁用两个设置中的一个”仍然会导致两台服务器之间的连接被加密,那么仅使用另一个就可以充分实现您的目标。

如果“禁用两个设置中的一个”仍然会导致两台服务器之间的连接被加密,那么仅使用另一台服务器就可以充分实现您的目标