文章編號: 982512 - 上次校閱: 2010年8月12日 - 版次: 1.0

Microsoft JDBC 驅動程式 2.0 無法連線至 SQL Server 2008,從 FIPS 啟用 IBM WebSphere 應用程式

可以下載 Hotfix下載 Hotfix
檢視和要求下載 hotfix
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

考慮下列案例。 您必須有聯邦資訊處理標準 (FIPS) 啟用的 IBM WebSphere 應用程式。 當使用 Microsoft SQL Server JDBC 驅動程式 2.0 IBM WebSphere 應用程式從連線到 SQL Server 2008 連線就會失敗。 此外,您會收到下列錯誤訊息:
java.sql.SQLException: 驅動程式無法建立安全的連線到 SQL Server 使用安全通訊端層 (SSL) 加密。 錯誤: SSLv3 通訊協定不能啟用 FIPS mode.DSRA0010E 中: SQL 狀態 = 08S01,錯誤碼 = 0

在 com.microsoft.sqlserver.jdbc.SQLServerConnection.terminate(Unknown Source)

在 com.microsoft.sqlserver.jdbc.TDSChannel.throwSSLConnectionFailed(Unknown Source)

在 com.microsoft.sqlserver.jdbc.TDSChannel.enableSSL(Unknown Source)


發生的原因

因為 IBM WebSphere 應用程式需要 TLS 通訊協定 SSL 連線的應用程式已啟用 FIPS 時,就會發生這個問題。 但是,Microsoft SQL Server JDBC 驅動程式 2.0 要求 SSLv3 通訊協定。 因此,連線失敗

Microsoft SQL Server JDBC 驅動程式 2.0 會呼叫該SSLContext.getInstance函式。 此函式會接受字串引數。 字串引數會決定哪些通訊協定,傳回的內容應該支援。 根據以 Java 安全通訊端擴充 (JSSE) 參考本指南將SSLContext.getInstance函式傳回一個SSLContext執行個體支援指定的通訊協定。 但是,傳回SSLContext執行個體也可能支援其他的通訊協定。

中更多的詳細資料時,Microsoft SQL Server JDBC 驅動程式 2.0 會 SSLv3 」 傳遞字串] 引數為太陽 JSSE 提供者傳回的SSLContext支援 SSLv3 通訊協定與 TLS 通訊協定的 執行個體。 但是,IBMJSSE2 提供者會傳回一個SSLContext只支援 SSLv3 通訊協定的 執行個體。?當 WebSphere 應用程式已啟用 FIPS 時,IBM Java 執行階段環境 (JRE) 會需要 TLS 通訊協定的 SSL 連線。 因此,連線失敗

解決方案

Hotfix 資訊

可以從 Microsoft 取得支援的 Hotfix 。 不過,此 Hotfix 旨在修正本文中所述隨問題。。 套用此 Hotfix,會發生此特定問題的系統。

可供下載 Hotfix 時,會在知識庫文件頂端的 「 下載 Hotfix 」 區段。 如果沒有出現這個區段,送出 Microsoft 客戶服務] 及 [支援] 來取得 Hotfix 的要求。

附註如果發生問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求額外 。 和此 Hotfix 無關的額外支援問題適用一般的支援費用。。 如需完整的清單,Microsoft 客戶服務和支援的電話號碼,或建立不同的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
附註「 下載 Hotfix 」 表單顯示 Hotfix 是可使用的語言。 如果您沒有您的語言是因為 Hotfix 不適用於 該語言。

重新啟動需求

您沒有重新啟動電腦之後您套用此 Hotfix。

登錄機碼資訊

若要使用其中一個 Hotfix,在這個封裝中,您不需要進行任何變更至登錄中。

檔案資訊

此 Hotfix 的英文 版本有檔案屬性 (或較新的檔案屬性) 在下列表格中所列。 這些檔案的日期和時間為 Coordinated Universal Time (UTC)。。 當您檢視檔案資訊時,會將它轉換為本地時間。 若要到要查看 UTC 與當地時間的差異使用時區] 索引標籤中日期和時間項目中控制面板。
32 位元版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間雜湊平台
Sqljdbc.jar不適用448,01029 4 月 201006: 56不適用不適用
Sqljdbc4.jar不適用466,30429 4 月 201006: 56不適用不適用
Sqljdbc_auth.dll2.0.1803.209172,46429 4 月 201006: 56MD5:C8469387C4F00B56A6D01FB2A7EB4AA8
SHA1:CF204CE34A46549DF05B1F0697F7A736B1F9B710
IA 64
Sqljdbc_auth.dll2.0.1803.20986,44829 4 月 201006: 56MD5:12AB590CBA210BDF9D4BA05DB84F6144
SHA1:F1B8CF75E0102B01FFE567BC8A1485F69C53538C
x64
Sqljdbc_auth.dll2.0.1803.20969,04029 4 月 201006: 56MD5:C58C33FC8C1C4B05BFFA4F1CCC2A1856
SHA1:4ACFAE835558AAC917AAB72001015B5E74CBCD85
x86
Xa_install.sql不適用3,71229 4 月 201006: 56不適用不適用
Sqljdbc_xa.dll2.0.1803.209251,82429 4 月 201006: 56MD5:C312A65209D4E2454DA8E60D8A9DEB5D
SHA1:2F6D468B2BECA13E47CC35F1D51E3D0ECD5AA553
IA 64
Sqljdbc_xa.dll2.0.1803.209130,48029 4 月 201006: 56MD5:1D7E2961C1C956BF792AE9F86C49EC26
SHA1:04CD6D7C7F1C5658E16BD62A876BEF9FF6C1B785
x64
Sqljdbc_xa.dll2.0.1803.209101,29629 4 月 201006: 56MD5:749C78CFF95D7A06D6671DCBA827F5CF
SHA1:FA757C9423B2DC2EF24CBF5A469A73CC25C1944A
x86
x x64 版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間雜湊平台
Sqljdbc.jar不適用448,01029 4 月 201006: 56不適用不適用
Sqljdbc4.jar不適用466,30429 4 月 201006: 56不適用不適用
Sqljdbc_auth.dll2.0.1803.209172,46429 4 月 201006: 56MD5:C8469387C4F00B56A6D01FB2A7EB4AA8
SHA1:CF204CE34A46549DF05B1F0697F7A736B1F9B710
IA 64
Sqljdbc_auth.dll2.0.1803.20986,44829 4 月 201006: 56MD5:12AB590CBA210BDF9D4BA05DB84F6144
SHA1:F1B8CF75E0102B01FFE567BC8A1485F69C53538C
x64
Sqljdbc_auth.dll2.0.1803.20969,04029 4 月 201006: 56MD5:C58C33FC8C1C4B05BFFA4F1CCC2A1856
SHA1:4ACFAE835558AAC917AAB72001015B5E74CBCD85
x86
Xa_install.sql不適用3,71229 4 月 201006: 56不適用不適用
Sqljdbc_xa.dll2.0.1803.209251,82429 4 月 201006: 56MD5:C312A65209D4E2454DA8E60D8A9DEB5D
SHA1:2F6D468B2BECA13E47CC35F1D51E3D0ECD5AA553
IA 64
Sqljdbc_xa.dll2.0.1803.209130,48029 4 月 201006: 56MD5:1D7E2961C1C956BF792AE9F86C49EC26
SHA1:04CD6D7C7F1C5658E16BD62A876BEF9FF6C1B785
x64
Sqljdbc_xa.dll2.0.1803.209101,29629 4 月 201006: 56MD5:749C78CFF95D7A06D6671DCBA827F5CF
SHA1:FA757C9423B2DC2EF24CBF5A469A73CC25C1944A
x86
Itanium 架構版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間雜湊平台
Sqljdbc.jar不適用448,01029 4 月 201006: 56不適用不適用
Sqljdbc4.jar不適用466,30429 4 月 201006: 56不適用不適用
Sqljdbc_auth.dll2.0.1803.209172,46429 4 月 201006: 56MD5:C8469387C4F00B56A6D01FB2A7EB4AA8
SHA1:CF204CE34A46549DF05B1F0697F7A736B1F9B710
IA 64
Sqljdbc_auth.dll2.0.1803.20986,44829 4 月 201006: 56MD5:12AB590CBA210BDF9D4BA05DB84F6144
SHA1:F1B8CF75E0102B01FFE567BC8A1485F69C53538C
x64
Sqljdbc_auth.dll2.0.1803.20969,04029 4 月 201006: 56MD5:C58C33FC8C1C4B05BFFA4F1CCC2A1856
SHA1:4ACFAE835558AAC917AAB72001015B5E74CBCD85
x86
Xa_install.sql不適用3,71229 4 月 201006: 56不適用不適用
Sqljdbc_xa.dll2.0.1803.209251,82429 4 月 201006: 56MD5:C312A65209D4E2454DA8E60D8A9DEB5D
SHA1:2F6D468B2BECA13E47CC35F1D51E3D0ECD5AA553
IA 64
Sqljdbc_xa.dll2.0.1803.209130,48029 4 月 201006: 56MD5:1D7E2961C1C956BF792AE9F86C49EC26
SHA1:04CD6D7C7F1C5658E16BD62A876BEF9FF6C1B785
x64
Sqljdbc_xa.dll2.0.1803.209101,29629 4 月 201006: 56MD5:749C78CFF95D7A06D6671DCBA827F5CF
SHA1:FA757C9423B2DC2EF24CBF5A469A73CC25C1944A
x86

狀況說明

Microsoft 已確認這是一個問題在 Microsoft 產品所列在 < 適用於 > 一節。

其他相關資訊

本文將告訴您的 第三方廠商產品製造所無關的 Microsoft 的公司。 Microsoft 將不保證暗示或其他方式有關的效能或可靠性的 這些產品。

有關 Microsoft JDBC 驅動程式的詳細資訊,請造訪下列 Microsoft 網站:

JDBC 驅動程式的概觀 (http://msdn.microsoft.com/en-us/library/ms378749.aspx)

FIPS 有關的詳細資訊,請造訪下列網站:

FIPS 相容性與 WebSphere 入口網站 (http://publib.boulder.ibm.com/infocenter/wpdoc/v510/index.jsp?topic=/com.ibm.wp.zos.doc/wpf/sec_fips.html)


Microsoft 提供的協力廠商聯絡資訊,可以協助您尋找技術支援。 這份連絡資訊可能會變更恕不另行通知。 Microsoft 不保證此第三方連絡資訊的正確性。


這篇文章中的資訊適用於:
  • Microsoft SQL Server 2008 Developer
  • Microsoft SQL Server 2008 Enterprise
  • Microsoft SQL Server 2008 Standard
  • Microsoft SQL Server 2008 Workgroup
關鍵字:?
kbqfe kbfix kbsurveynew kbhotfixserver kbautohotfix kbmt KB982512 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:982512? (http://support.microsoft.com/kb/982512/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。