如何使用SSL来确保与SQL Server 2000安全通信

使用管理员帐户登录到数据库服务器计算机。

启动 Internet Explorer 并浏览到 Microsoft 证书服务，例如：

http://MyCA/certsrv

单击“申请一个证书”，然后单击“下一步”。

单击“高级申请”，然后单击“下一步”。

单击“使用表格向这个 CA 提交一个证书申请”，然后单击“下一步”。

填写证书申请表，指明以下几点：

sql01.nwtraders.com

单击“提交”提交申请。

如果证书服务器自动颁发证书，则可以立即安装证书。否则，可以浏览到 Microsoft 证书服务并选择“检查挂起的证书”，在 CA 管理员颁发证书之后安装证书。

单击任务栏上的“开始”按钮，然后单击“运行”。

键入“mmc”，然后单击“确定”。

在“控制台”菜单上，单击“添加/删除管理单元”。

单击“添加”。

单击“证书”，然后单击“添加”。

单击“计算机帐户”，然后单击“下一步”。

确保选中了“本地计算机：(运行本控制台的计算机)”，然后单击“完成”。

单击“关闭”，然后单击“确定”。

在左窗格的树视图中，展开“证书(本地计算机)”，展开“个人”，然后选择“证书”。

验证是否确实有一个证书具有您在前一个过程中指定的完全限定域名。

可以双击证书查看它的详细信息。

以管理员身份登录到客户端计算机。

启动 Internet Explorer 并浏览到 Microsoft 证书服务，例如：

http://MyCA/certsrv

单击“检索 CA 证书或证书吊销列表”，然后单击“下一步”。

单击“安装此 CA 证书路径”，然后在确认对话框中单击“是”以安装根证书。

在运行 SQL Server 的计算机上，单击“Microsoft SQL Server”程序组中的“服务器网络实用工具”。

单击选择“强制协议加密”。

验证是否启用了 TCP/IP 和/或命名管道。

其他协议不支持 SSL。

单击“确定”关闭 SQL Server 网络实用工具，然后在“SQL Server 网络实用工具”消息框中单击“确定”。

重新启动 SQL Server 服务。

所有后续客户端连接都会被要求使用 SSL，无论它们是否指定安全连接。

在运行 SQL Server 的计算机上，运行“服务器网络实用工具”。

清除“强制协议加密”复选框。

重新启动 SQL Server 服务。

返回到客户端计算机。

在客户端计算机上，使用 Visual Studio.NET 创建一个名为 SQLSecureClient 的新 C# 控制台应用程序。

将下面的代码复制到 class1.cs，替换所有现有的代码。

注意：用数据库服务器的名称替换连接字符串中的服务器名。

using System;

using System.Data;

using System.Data.SqlClient;



namespace SQLSecureClient

{

  class Class1

  {

    [STAThread]

    static void Main(string[] args)

    {

      // 使用您的数据库服务器的名称替换 

      以下连接 

      // 字符串中的服务器名称

      SqlConnection conn = new SqlConnection(

        "server='sql01';database=NorthWind;Integrated Security='SSPI'");



      SqlCommand cmd = new SqlCommand("SELECT * FROM 

      Products");      try

      {

        conn.Open();

        cmd.Connection = conn;

        SqlDataReader reader = cmd.ExecuteReader();

        while (reader.Read())

        {

          Console.WriteLine("{0} {1}", 

                     reader.GetInt32(0).ToString(), 

                     reader.GetString(1) );

        }

        reader.Close();

      }

      catch( Exception ex)

      {

      }

      finally

      {

        conn.Close();

      }

    }

  }

}

在“生成”菜单上，单击“生成解决方案”。

为了使两台计算机之间的 Windows 身份验证取得成功，必须在数据库服务器计算机上复制当前以交互方式登录到客户端计算机所用的帐户。确保用户名和密码都匹配。另一种方法是使用两台计算机都可识别的域帐户。

还必须使用 SQL Server 企业级管理器为新创建的帐户创建一个数据库登录，并在 Northwind 数据库中为此登录添加一个新的数据库用户。

在数据库服务器计算机上，使用 SQL Server 网络实用工具禁用加密（确保未选择“强制协议加密”选项）。

在数据库服务器计算机上，单击“管理工具”程序组中的“网络监视器”。

注意：Windows 2000 Server 提供网络监视器的限制版。Microsoft SMS 提供网络监视器的完全版。

如果您没有安装网络监视器，请转到控制面板中的“添加或删除程序”，单击“添加/删除 Windows 组件”，从“Windows 组件”列表中选择“管理和监视工具”，单击“详细信息”，然后单击“网络监视工具”。单击“确定”，然后单击“下一步”安装网络监视器的限制版。可能会提示您插入 Windows 2000 Server CD。

在“捕获”菜单上，单击“筛选”创建新的筛选器，配置它以查看在应用程序服务器与数据库服务器之间发送的 TCP/IP 网络通信。

单击“开始捕获”按纽。

返回到客户端计算机，然后运行测试控制台应用程序。Northwind 数据库的产品列表应显示在控制台窗口中。

返回到数据库服务器，然后单击网络监视器中的“停止并查看捕获”按钮。

双击第一个捕获的帧以查看捕获的数据。

向下滚动以查看捕获的帧。您应该能看到明文形式的 SELECT 语句，后面带有从该数据库检索到的产品列表。

现在，使用 SQL Server 网络实用工具配置服务器，强制所有连接使用加密：

返回网络监视器并单击“开始捕获”按钮。在“保存文件”对话框中，单击“否”。

返回到客户端计算机，然后再次运行测试控制台应用程序。

返回到数据库服务器计算机，然后单击网络监视器中的“停止并查看捕获”。

确认数据现在已变得难以看懂（因为已加密）。

重新配置服务器，取消强制加密：

在网络监视器中开始新的捕获并重新运行客户端应用程序。确认数据再次成为明文。

返回到客户端计算机，从“Microsoft SQL Server”程序组中选择“客户端网络实用工具”。

选择“强制协议加密”，然后单击“确定”关闭客户端网络实用工具。

返回网络监视器并单击“开始捕获”按钮。在“保存文件”对话框中，单击“否”。

返回到客户端计算机，然后再次运行测试控制台应用程序。

返回到数据库服务器计算机，然后单击网络监视器中的“停止并查看捕获”。

确认数据现在已经难以看懂（因为已加密）。

请注意，在所有情况下，SQL Server 在通信序列开始时都将其服务器身份验证证书以明文形式发送到客户端。这是 SSL 协议的一部分。还要注意，即使服务器和客户端都不需要加密，这也会发生。