Festlegen von Verschlüsselungsoptionen auf Zielservern
Neu: 14. April 2006
Wenn Sie kein Zertifikat für verschlüsselte SSL-Kommunikation (Secure Sockets Layer) zwischen Masterservern und einigen oder allen Zielservern verwenden können, aber den dazwischen liegenden Kanal verschlüsseln möchten, müssen Sie auf dem Zielserver die erforderliche Sicherheitsstufe konfigurieren.
Zum Konfigurieren der für einen bestimmten Kommunikationskanal zwischen einem Master- und einem Zielserver erforderlichen geeigneten Sicherheitsstufe legen Sie den Registrierungsunterschlüssel \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<instance_name>\SQLServerAgent\MsxEncryptChannelOptions(REG_DWORD) für den SQL Server-Agent auf dem Zielserver auf einen der folgenden Werte fest. Der Wert von <instance_name> lautet **MSSQL.**n. Beispiel: MSSQL.1 oder MSSQL.3.
| Wert | Beschreibung |
|---|---|
0 |
Deaktiviert die Verschlüsselung zwischen diesem Zielserver und dem Masterserver. Wählen Sie diese Option nur aus, wenn der Kanal zwischen Zielserver und Masterserver auf andere Weise gesichert ist. |
1 |
Aktiviert nur die Verschlüsselung zwischen diesem Zielserver und dem Masterserver, eine Zertifikatüberprüfung ist jedoch nicht erforderlich. |
2 |
Aktiviert die vollständige SSL-Verschlüsselung und Zertifikatüberprüfung zwischen diesem Zielserver und dem Masterserver. Dies ist die Standardeinstellung. Es wird empfohlen, diesen Wert nicht zu ändern, es sei denn, dafür liegen spezifische Gründe vor. |
Wenn 1 oder 2 angegeben wird, muss SSL sowohl auf dem Master- als auch auf dem Zielserver aktiviert sein. Wenn 2 angegeben wird, muss außerdem auf dem Masterserver ein ordnungsgemäß signiertes Zertifikat vorhanden sein. Weitere Informationen zum Aktivieren von SSL für SQL Server finden Sie unter Verschlüsseln von Verbindungen zu SQL Server.
.gif "ms365379.Caution(de-de,SQL.90).gif") Vorsicht: |
|---|
| Eine falsche Bearbeitung der Registrierung kann schwere Beschädigungen des Systems zur Folge haben. Bevor Sie Änderungen an der Registrierung vornehmen, ist es empfehlenswert, alle wichtigen Daten zu sichern, die sich auf dem Computer befinden. |
Siehe auch
Aufgaben
Verweis
Konfigurieren eines Zertifikats zur Verwendung durch SSL