Driver de JDBC da Microsoft 2. 0 não pode se conectar ao SQL Server 2008 a partir de um aplicativo habilitado para FIPS do IBM WebSphere

Considere este cenário. Você tem um aplicativo do IBM WebSphere com Federal Information Processing Standards (FIPS) ativado. Quando você usa o Microsoft SQL Server JDBC driver 2. 0 para se conectar ao SQL Server 2008 a partir do aplicativo do IBM WebSphere, a conexão falhar. Além disso, você recebe a seguinte mensagem de erro:

Esse problema ocorre porque o aplicativo do IBM WebSphere requer o protocolo TLS para conexões SSL e o aplicativo tiver FIPS habilitado. No entanto, o 2. 0 do driver do Microsoft SQL Server JDBC solicitações do protocolo SSLv3. Portanto, a conexão falhar.

2. 0 Do Driver do Microsoft SQL Server JDBC chama oSSLContext.getInstancefunção . Essa função usa um argumento de seqüência de caracteres. O argumento de seqüência de caracteres determina quais protocolos deve oferecer suporte a contexto retornado. De acordo com a guia de referência JSSE (extensão de soquete seguro) do Java, oSSLContext.getInstancefunção retorna umSSLContextinstância de que suporte o protocolo especificado. No entanto, o retornadoSSLContexttambém pode oferecer suporte a instância de outros protocolos.

Com mais detalhes, quando 2. 0 do driver do Microsoft SQL Server JDBC passa "SSLv3" como o argumento de seqüência de caracteres, o provedor do Sun JSSE retorna umSSLContextinstância de suporta o protocolo SSLv3 e o protocolo TLS. No entanto, o provedor de IBMJSSE2 retorna umSSLContextinstância de somente suporta o protocolo SSLv3. Quando um aplicativo WebSphere FIPS habilitado, IBM Java Runtime Environment (JRE) requer o protocolo TLS para conexões SSL. Portanto, a conexão falhar.

Informações sobre o hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplica esta correcção apenas em sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, existirá uma seção de "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se essa seção não for exibida, envie uma solicitação de suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação:Se outros problemas ocorrem ou se for necessária qualquer solução de problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos de suporte normais se aplicarão a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Números de telefone para uma lista completa de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:Observação:o formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é como um hotfix não está disponível para esse idioma.

Requisito de reinicialização

Não é necessário reiniciar o computador após aplicar esse hotfix.

Informações da chave do registro

Para usar um dos hotfixes neste pacote não é necessário fazer alterações no registro.

Informações do arquivo

Versão o inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na hora universal coordenada (UTC). Quando você visualiza as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e a hora local, use oFuso horárioguia nosData e horaitem no painel de controle.

versão de 32 bits

versão de 64 bits x

Versão de arquitetura Itanium

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Produtos de de terceiros mencionados neste artigo são fabricados por empresas independem da Microsoft. Microsoft não oferece nenhuma garantia, implícita ou não, sobre o desempenho ou à confiabilidade desses produtos.

Para obter mais informações sobre driver JDBC da Microsoft, visite o seguinte site da Microsoft:


Para obter mais informações sobre o FIPS, visite o seguinte site da Web:



A Microsoft fornece informações de contato de terceiros para ajudá-lo a encontrar suporte técnico. Estas informações para contato podem ser alteradas sem aviso prévio. Microsoft não garante a precisão dessas informações de contato de terceiros.