Rantai sertifikat dikeluarkan oleh otoritas yang tidak dipercaya

16

beberapa waktu lalu saya menginstal SQL Server 2016 developer edition di lingkungan windows 10 home edition ( laptop tepatnya ) dan semuanya baik-baik saja.

kemudian seseorang - seorang administrator di kotak - memutuskan tanpa memberi tahu saya, untuk mengganti nama kotak tersebut.

setelah itu ketika mencoba koneksi ke SQL server kami telah mengalami pesan kesalahan berikut:

ini adalah pertanyaan yang sangat mirip dengan yang ini:

"Rantai sertifikat dikeluarkan oleh otoritas yang tidak tepercaya" saat menghubungkan DB di Peran VM dari situs web Azure

Saya juga di sini:

Nama pokok target tidak benar. Tidak dapat menghasilkan konteks SSPI. (Microsoft SQL Server, Kesalahan: 0)

dan saya telah menggunakan Manajer Konfigurasi Kerberos, yang memberi saya pesan kesalahan yang berbeda

Saya harus mengatakan bahwa saya dapat terhubung ke instance SQL server ini dengan otentikasi SQL server tetapi saya ingin terhubung menggunakan otentikasi windows.

hanya untuk menjadi jelas - ini semua mesin lokal, yang bukan milik domain apa pun.

Saya tidak begitu yakin bagaimana cara melanjutkan dari sini, yang saya inginkan adalah menggunakan otentikasi windows.

Pesan kesalahan terkait dengan sertifikat membuat saya berpikir untuk menerbitkan kembali sertifikat di sini. Saya tidak yakin bagaimana menyelesaikannya, atau apakah ini cara yang sah untuk mengatasi situasi ini.

Saya tidak akan berada di sekitar mesin ini untuk hari ini, tetapi saya akan menyusul secepatnya. Saya akan melanjutkan penelitian saya ketika waktu memungkinkan.

sql-server sql-server-2016 authentication kerberos certificate Marcello Miorelli
sumber

1

Sudahkah Anda menjalankan sp_dropserver, sp_addserver untuk memastikan bahwa nama SQL internal benar (yaitu @@ servername berbeda dari nama mesin?)

Nic

19

Pada koneksi pop up klik pada opsi

Kemudian pastikan "Sertifikat server kepercayaan" dicentang

Ashkan Sirous
sumber

1

Perlu dicatat bahwa ini adalah WORKAROUND, bukan solusi yang tepat. Solusi sebenarnya adalah menangani masalah kepercayaan sertifikat.

duct_tape_coder

4

maju "opsi" dan letakkan TrustServerCertificate = Sesuai dengan Parameter Koneksi Tambahan

emei
sumber

6

Bagaimana dan mengapa ini menyelesaikan masalah?

Colin 't Hart

2

katanya klien dapat mempercayai sertifikat yang tidak dipercaya untuk koneksi terenkripsi ke server. tidak dapat dipercaya karena sertifikat root tidak diinstal pada mesin klien

cyptus

Rantai sertifikat dikeluarkan oleh otoritas yang tidak dipercaya

Jawaban: