Iniciar Sess�o

Select the product you need help with

Como habilitar a criptografia SSL para o SQL Server 2000 se tiver um servidor de certificado v�lido

ID do artigo: 276553 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Este artigo lista as etapas que voc� deve usar para habilitar a criptografia Secure Socket Layer (SSL) para Microsoft SQL Server 2000 se voc� tiver um servidor de certificado v�lido no seu ambiente de rede. Se voc� tiver adquirido certificados de um fornecedor de certifica��o de terceiros, siga as instru��es fornecidas pelo fornecedor. SQL Server 2000 permite que conex�es criptografadas sobre todas as bibliotecas de rede usando certificados e criptografia SSL. Voc� pode habilitar criptografia do SQL Server usando a biblioteca de rede SuperSocket, Ssnetlib.dll ou Dbnetlib.dll

Se voc� usar criptografia SSL em um cluster do SQL Server, voc� pode usar os mesmos procedimentos, exceto que o certificado deve ser emitido para o nome de dom�nio totalmente qualificado do SQL Server Virtual e n�o o nome do computador individual. Al�m disso, a maneira como a Microsoft recomenda que voc� usar certificados e criptografia SSL em um cluster do SQL Server �:

Instale os certificados em cada n� no cluster.
Instale a autoridade raiz confi�vel em cada cliente.
Ativar a op��o For�ar criptografia de protocolo dos computadores cliente usando a rede de cliente utilit�rio.

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

319349

(http://support.microsoft.com/kb/319349/ )

Erro: Ativando a op��o "For�ar criptografia de protocolo" � irrevers�vel se n�o houver nenhum certificado

Para criptografar a comunica��o entre um computador cliente e um servidor, primeiro voc� deve decidir se deseja que a criptografia por servidor ou em uma base por cliente. Tenha em mente que h� um SQL atual limita��o Server se voc� habilitar a criptografia no servidor. Criptografia ser� para todas as conex�es de entrada. Se voc� ativar a criptografia no computador cliente, todas as conex�es de sa�da do que o cliente tentar estabelecer uma conex�o criptografada para qualquer SQL Server.

Al�m disso, quando voc� habilita For�ar criptografia de protocolo do servidor, ele criptografa os dados e logons. No entanto, ele n�o requer o cliente dever� confiar na mesma autoridade raiz. Se voc� preferir o cliente dever� confiar na mesma autoridade raiz, voc� deve usar o utilit�rio de rede do cliente ou a op��o de seq��ncia de caracteres de conex�o para for�ar protocolo criptografia no cliente. Isso ocorre por design.

SQL Server n�o inicia se o certificado � inv�lido ou se a conta de servi�o que foi usada para iniciar o servi�o MSSQLServer n�o � poss�vel localizar o certificado. Portanto, a Microsoft recomenda que voc� solicite o certificado enquanto voc� estiver conectado usando a mesma conta de usu�rio usada para iniciar o servi�o MSSQLServer.

Se o Microsoft Internet Information Services (IIS) estiver instalado no computador que est� executando o SQL Server, voc� tamb�m pode usar o Assistente de Gerenciador do IIS servi�o no Directory seguran�a guia. O certificado deve ser um certificado de servidor foi emitido para o nome de dom�nio totalmente qualificado (FQDN) do servidor. Voc� n�o pode usar o endere�o IP para o nome do certificado. Um computador cliente deve solicitar a conex�o com o servidor pelo nome NetBIOS ou FQDN do servidor. N�o � poss�vel se conectar ao servidor usando o endere�o IP do computador que est� executando o SQL Server.

Se o computador tiver v�rios certificados instalados no armazenamento do usu�rio ou no armazenamento do computador, talvez seja necess�rio especificar qual certificado deve ser usado para o SQL Server.

Crie um valor certificado do tipo REG_BINARY na seguinte chave do Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\SuperSocketNetLib

Clique no valor certificados e digite o valor da propriedade impress�o digital do certificado na coluna de dados.

Como exemplo, o registro deve aparecer semelhante � seguinte quando voc� export�-lo:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\SuperSocketNetLib] "Certificate"=hex:2e,67,3e,84,4a,4f,e0,7f,08,42,6a,7a,35,9b,01,94,76,67,0b

Se essa chave do registro � definida como 0 no computador, o computador ignorar� os certificados no computador. O computador que est� executando o SQL Server ser� iniciado, mas n�o ler o certificado no computador. Se voc� deseja usar a criptografia e o computador tem somente um certificado, voc� n�o precisa essa chave do Registro.

A �nica maneira de verificar que voc� fez uma conex�o criptografada com �xito � capturar o tr�fego entre dois computadores usando o Microsoft Network Monitor ou uma ferramenta sniffer de rede. Para obter mais informa��es sobre a instala��o do Microsoft Network Monitor, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

243270

(http://support.microsoft.com/kb/243270/ )

Como instalar o Monitor de rede no Windows 2000

Solicitar e instalar um certificado usando um servidor de certificados

Fazer uma conex�o HTTP com o servidor de certificados enquanto voc� estiver conectado usando a conta mesma que voc� usou para iniciar o servi�o MSSQLServer. Por exemplo, voc� pode fazer a seguinte conex�o:
http://mycertserver/certsrv
(http://mycertserver/certsrv)
Observa��o A Microsoft recomenda que voc� iniciar o servi�o MSSQLServer por meio de uma conta de usu�rio de dom�nio ou uma conta de usu�rio local que tenha privil�gios m�nimos e n�o a conta do sistema local.
Selecione Solicitar um certificado e, em seguida, clique em Avan�ar .
No Escolher tipo de solicita��o: , clique em para selecionar a solicita��o avan�ada e, em seguida, clique em Avan�ar .
Selecione Enviar uma solicita��o de certificado para esta autoridade de certifica��o usando um formul�rio e, em seguida, clique em Avan�ar .
Insira o nome de dom�nio totalmente qualificado do seu computador na caixa nome . Ping seu computador para obter o nome de dom�nio totalmente qualificado, se voc� n�o tiver certeza de que �.
Na se��o Intended Purpose , altere a sele��o para o certificado de autentica��o do servidor usando a soltar - caixa de listagem suspensa da autentica��o de cliente certificados. Para uma autoridade de certifica��o corporativa escolha um modelo em vez disso.
Clique na op��o Armazenar certificado no armazenamento de certificado do computador local.
Deixe todos os outros itens como o padr�o. Clique em Enviar .
A �ltima p�gina apresenta um hiperlink de certificado para instala��o . Clique em instalar este certificado .

Voltar para o in�cio | Submeter coment�rios

Para verificar sua instala��o do certificado est� correta, use tanto o MMC Certificados snap-in para verificar os certificados ou usar a ferramenta CertUtil.exe instalado no servidor de certificados para listar os certificados. Para carregar o snap-in do MMC certificados, execute estas etapas:

Para abrir o console do MMC, clique em Iniciar e em seguida, clique em Executar .
Na caixa de di�logo Executar , digite mmc e, em seguida, clique em OK .
No menu console , clique em Adicionar/remover Snap-in .
Clique em Adicionar e, em seguida, clique em certificados .
Clique em Adicionar .

Voc� ser� solicitado a abrir o snap-in para a conta de usu�rio atual, para a conta de servi�o ou para a conta de computador.
Clique em conta de computador .
Clique em computador local e, em seguida, clique em Concluir
Clique em Fechar .
Clique em OK .

Os certificados instalados s�o localizados na pasta certificados no recipiente particular .

Clique duas vezes no certificado e verifique se todos os itens a seguir forem verdadeiras:

Uma chave particular correspondente a este certificado.
O nome da entidade do certificado � igual ao FQDN do computador.
O objetivo pretendido do certificado � a autentica��o do servidor.
O caminho do certificado tem uma cadeia v�lida para a autoridade raiz.

Habilitar a criptografia SSL no SQL Server

Depois que o certificado � instalado no servidor, voc� pode ativar criptografia SSL seguindo estas etapas:

Use o utilit�rio de rede do SQL Server e clique para marcar a caixa de sele��o For�ar criptografia de protocolo .
Pare e reinicie o servi�o MSSQLServer para a inst�ncia padr�o ou a inst�ncia nomeada.
Use o log de erro do SQL Server para verificar que o SQL Server n�o relatar erros quando iniciado.

Habilitar a criptografia SSL para um cliente espec�fico

Se desejar habilitar a criptografia SSL globalmente no servidor, voc� pode habilitar a criptografia SSL de clientes espec�ficos. N�o habilite SSL criptografia no servidor e cliente, use um ou outro. Se voc� habilitar a criptografia SSL em uma base por cliente, o computador cliente deve confiar o certificado do servidor. O certificado j� deve existir no servidor. O computador cliente n�o requer um certificado, mas ele deve ter o certificado do servidor como uma autoridade de certifica��o raiz confi�veis. Siga estas etapas para habilitar a criptografia SSL em uma base por cliente:

Verifique se voc� desabilitar ou desmarque a op��o For�ar criptografia de protocolo no Server Network Utility.
Fazer uma conex�o de teste de um computador cliente usando o Monitor de rede ou uma ferramenta sniffer de rede para verificar que a comunica��o entre um computador cliente e servidor n�o est� criptografada.
Clique com o bot�o direito do mouse no �cone Internet Explorer localizado na �rea de trabalho no computador que est� executando o SQL Server.
Clique com o bot�o direito do mouse em Propriedades .
Clique na guia conte�do .
Clique em certificados .
Clique em autoridades de certifica��o raiz confi�veis .
Clique para selecionar Autoridade de certifica��o .
Clique em Exportar e, em seguida, clique em Avan�ar .
Na caixa de di�logo Exportar formato de arquivo , clique em Criptografia sintaxe padr�o de mensagens - PKCS # 7 certificados (. p7b) .
Clique para selecionar a caixa de sele��o incluir todos os certificados no caminho de certifica��o, se poss�vel .
Selecione um nome de arquivo para o certificado exportado. Verifique se o local do arquivo est� em algum lugar que o computador cliente pode acessar mais tarde para import�-lo.
Clique em Avan�ar e, em seguida, clique em Concluir .
No computador cliente, selecione seu navegador da Internet, clique com o bot�o direito do mouse em Propriedades , aponte para conte�do e, em seguida, clique em certificados .
Clique na guia Autoridades de certifica��o raiz confi�veis .
Clique em Importar , clique em Avan�ar , clique em Procurar e, em seguida, clique em alterar arquivos do tipo para: PKCS # 7 Certificates(*.p7b) .
Selecione o certificado que rec�m-exportada do SQL Server e, em seguida, clique em Abrir . Clique em Avan�ar .
Clique para selecionar a caixa de sele��o Selecionar automaticamente o armazenamento de certificados com base no tipo de certificado .
Clique em Sim para adicionar o seguinte certificado ao armazenamento raiz.
Clique em Avan�ar e, em seguida, clique em Concluir .
Uma caixa de di�logo � aberta com o texto:
a importa��o foi bem-sucedida .
Verifique se o certificado � exibido em raiz confi�veis autoridades de certifica��o e que indica todas as Finalidades .
Clique em Exibir para verificar que nenhum erro foi relatado com o certificado.
Clique na guia Caminho de certifica��o e, em seguida, verifique o status de certificados para ver se ele est� definido como OK .
Abrir o utilit�rio de rede para clientes e, em seguida, clique para selecionar a caixa de sele��o For�ar criptografia de protocolo .

Testar a criptografia de um cliente

Para testar a criptografia de um cliente, use um dos seguintes m�todos:

Use a ferramenta Analisador de consultas.
Use qualquer aplicativo ODBC onde voc� pode alterar a seq��ncia de caracteres de conex�o.

Analisador de consulta

Para testar com a ferramenta SQL Query Analyzer, execute essas etapas:

Use o utilit�rio de rede de cliente do SQL Server.
Clique para selecionar a caixa de sele��o For�ar criptografia de protocolo .
Se conectar ao servidor que est� executando o SQL Server 2000 usando o Query Analyzer.
Monitorar a comunica��o usando o Microsoft Network Monitor ou um sniffer de rede.

Aplicativo ODBC

Para testar com um aplicativo ODBC, execute estas etapas:

Modificar a seq��ncia de conex�o ODBC ou OLEDB:

ODBC

Driver=SQLServer;Server=ServerNameHere;UID=UserIdHere;PWD=PasswordHere;Network=DBNETLIB.DLL;Encrypt=YES

OLEDB

Provider=SQLOLEDB.1;Integrated Security=SSPI;Persist Security Info=False;Initial Catalog=dbNameHere;Data Source=ServerNameHere;Use Encryption for Data=True

Se conectar ao computador que est� executando o SQL Server 2000 e monitorar a comunica��o usando o Monitor de rede Microsoft ou um sniffer de rede.

Voltar para o in�cio | Submeter coment�rios

Refer�ncias

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

316898

(http://support.microsoft.com/kb/316898/ )

Como habilitar a criptografia SSL para uma inst�ncia do SQL Server usando o console de gerenciamento Microsoft

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 276553 - �ltima revis�o: ter�a-feira, 4 de abril de 2006 - Revis�o: 10.4

A informa��o contida neste artigo aplica-se a:

Microsoft SQL Server 2000 Standard Edition
Microsoft SQL Server 2000 64-bit Edition

kbmt kbhowtomaster KB276553 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 276553

(http://support.microsoft.com/kb/276553/en-us/ )

Voltar para o in�cio | Submeter coment�rios