CORRECTIF : La Communication qui utilise un algorithme de hachage MD5 échoue lorsque vous utilisez TLS 1.2 dans SQL Server

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 3137281
Symptômes
Supposons que vous utilisez la version de protocole de sécurité TLS (Transport Layer) 1.2 dans Microsoft SQL Server. Lorsque le certificat est utilisé pour crypter la communication de point de terminaison pour la mise en miroir de base de données, groupes de disponibilité et service broker utilise un algorithme de hachage MD5, Échec de la communication. En outre, le message d'erreur suivant s'affiche dans le journal des erreurs de SQL Server :
Échec de la négociation de la connexion. Un échec de l'appel du système d'exploitation: 0x80090331 (80090331) (le client et le serveur ne peut pas communiquer, car ils ne possèdent pas un algorithme commun.). État 58. ».
En outre, le journal Windows signale l'erreur Schannel suivante :
Une alerte irrécupérable a été générée et envoyée au point de terminaison distant. Cela peut entraîner l'arrêt de la connexion. Le code d'erreur irrécupérable de protocole TLS est de 40. L'état d'erreur Windows SChannel est 1205.
Cause
Ce problème se produit car TLS 1.2 ne prend pas en charge MD5 sous la forme d'un algorithme de hachage de signature.
Résolution
Basé sur les normes et Active les méthodes conseillées, nous vous recommandons de basculer vers un hachage de signature non-MD5 pour les certificats qui sont utilisés pour le chiffrement de point de terminaison de SQL Server.

La liste des versions fixes prenant en charge TLS 1.2 est disponible dans l'article suivant de la Base de connaissances Microsoft :
3135244 Prise en charge de TLS 1.2 pour Microsoft SQL Server
Statut
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Références
En savoir plus sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 3137281 - Dernière mise à jour : 01/30/2016 00:18:00 - Révision : 0.1

Microsoft SQL Server 2014 Developer, Microsoft SQL Server 2014 Enterprise, Microsoft SQL Server 2014 Standard, Microsoft SQL Server 2012 Developer, Microsoft SQL Server 2012 Enterprise, Microsoft SQL Server 2012 Standard, Microsoft SQL Server 2008 R2 Developer, Microsoft SQL Server 2008 R2 Enterprise, Microsoft SQL Server 2008 R2 Standard, Microsoft SQL Server 2008 Developer, Microsoft SQL Server 2008 Enterprise, Microsoft SQL Server 2008 Standard

  • kbfix kbqfe kbexpertiseadvanced kbsurveynew kbmt KB3137281 KbMtfr
Commentaires