KB4052697 – КОРЕКЦИЯ: Комплектите за шифроване на TLS с PFS не работят за защитени връзки в SQL Server 2017 на Linux

Отнася се за
SQL Server 2017 Developer Linux SQL Server 2017 Enterprise on Linux SQL Server 2017 Enterprise Core on Linux SQL Server 2017 Standard on Linux

Симптоми

Да предположим, че използвате SQL Server 2017 на Linux. В следните комплекти за шифроване на защитата на транспортния слой (TLS), някои от които поддържат перфектна предварителна секретност (PFS), може да не работят със защитените връзки между клиента и SQL Server.

Забележка

ECDHE-RSA-AES256-GCM-SHA384
ECDHE-RSA-AES128-GCM-SHA256
DHE-RSA-AES256-GCM-SHA384
DHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-SHA384
ECDHE-RSA-AES128-SHA256
ECDHE-RSA-AES256-SHA
ECDHE-RSA-AES128-SHA
DHE-RSA-AES256-SHA
DHE-RSA-AES128-SHA
NULL-SHA256
NULL-SHA

Решение

Този проблем е решен в следната кумулативна актуализация за SQL Server:

Сборна актуализация 2 за SQL Server 2017

За кумулативните актуализации за SQL Server:

Всяка нова кумулативна актуализация за SQL Server съдържа всички актуални поправки и корекции на защитата, които са били включени в предишната кумулативна актуализация. Прегледайте последните кумулативни актуализации за SQL Server:

Последна сборна актуализация за SQL Server 2017

Състояние

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, които са изброени в раздела „Важи за“.

Справки

Научете повече относно терминологията, която Microsoft използва за описване на актуализациите на софтуера.