Citrix供应

通过将SQL服务器限制为TLS 1.2来启用安全连接

使用本节中的信息修改从配置服务器到SQL服务器的安全连接,将其限制为TLS 1.2。有关如何配置从供应服务器到SQL服务器的安全连接的信息,请参见启用从配置服务器到SQL服务器的安全连接

注意:

此实现仅适用于SQL server数据库。

若要仅使用TLS 1.2,请禁用所有早期版本的TLS。以下是Windows服务器在注册表中设置。

  • HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server Enabled = 0x00000000

  • HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server Enabled = 0x00000000

要禁用TLS的早期版本,请在SQL server计算机上执行以下操作:

  1. 创建TLS 1.0TLS 1.1钥匙,如果他们不在场SecurityProvider \ SCHANNEL \协议
  2. 如果服务器密钥不存在,则在每个密钥下创建服务器密钥。
  3. 如果不存在,则在每个选项下创建Enabled DWORD值。
  4. 设置Enabled值为0x00000000 (false)。
  5. 重新启动Windows服务器。

有关更多信息,请参见TLS注册表设置

通过将SQL服务器限制为TLS 1.2来启用安全连接