[08001] [Microsoft][ODBC Driver 18 for SQL Server]SSL 提供程序: 证书链是由不受信任的颁发机构颁发的

原创已于 2022-09-30 09:01:17 修改 · 1.2w 阅读

5 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#microsoft #数据库 #sqlserver

收录于

于 2022-06-17 19:00:00 首次发布

数据库专栏收录该内容

4 篇文章

订阅专栏

当使用新版数据库客户端连接SQL Server时，可能会遇到SSL证书错误。错误信息提示证书链由不受信任的颁发机构颁发。解决方法是在连接字符串中添加TrustServerCertificate=yes，确保客户端能信任服务器证书。此问题涉及到数据库加密、证书验证和连接配置。

错误信息

(
	'08001', 
	'[08001] [Microsoft][ODBC Driver 18 for SQL Server]SSL 提供程序: 证书链是由不受信任的颁发机构颁发的。
	(-2146893019) (SQLDriverConnect); [08001] [Microsoft][ODBC Driver 18 for SQL Server]客户端无法建立连接 (-2146893019)'
)

这一错误常出现在使用新版数据库客户端时。

解决方案

在链接字符串添加TrustServerCertificate=yes, 注意用;分隔。
例如在python中:

import pyodbc 

cnxn = pyodbc.connect('DRIVER={ODBC Driver 18 for SQL Server};SERVER=localhost;DATABASE=test;ENCRYPT=yes;TrustServerCertificate=yes;UID=admin;PWD=admin;')

问题原因

加密使用的是数据库上的证书。这个证书需要通过证书机构的验证，除非设置了信任证书的属性（SQL_COPT_SS_TRUST_SERVER_CERTIFICATE, SQL_TRUST_SERVER_CERTIFICATE_YES）或者，链接字符串包含TrustServerCertificate=yes。只要其中任意一项是 true，并且数据库上没有证书的话，那么数据库服务器就能用自己生成并签名的证书来加密链接。