v10.17 (build: May 14 2024)

SSL-шифрование для SQL

Существует возможность шифрования трафика от сервера комплекса и/или программы глобальных настроек к SQL-серверу.

MS SQL Server
1. В окнах подключения к SQL-серверу перед именем сервера нужно указать префикс ssl://
Например: ssl://server-sql
2. Необходимо выполнить настройки на самом SQL-сервере по установке сертификатов (см. здесь)
Примечание: если сертификат самоподписанный и не добавлен в доверенные, то будет получена ошибка подключения.

PostgreSQL
При подключении к SQL-серверу используется безопасное шифрованное SSL-соединение (если включено на сервере), или обычное без шифрования (если не включено на сервере). Для включения SSL на сервере достаточно установить параметр ssl=on в postgresql.conf, а также разместить файлы сертификата server.crt, server.key в эту же папку (обычно при установке на Linux сертификат создается автоматически и дополнительно ничего делать не нужно).
Более подробно описано здесь:
https://www.postgresql.org/docs/current/ssl-tcp.html


© СТАХАНОВЕЦ