Comment résoudre Microsoft SQL Server. Erreur 233. Fournisseur de: Fournisseur de certificats SSL

Après le mondial, RansomeWare attaque, nous avons mis à jour notre Windows Server 2012 R2 seulement pour découvrir que notre SQL Server Management Studio (SSMS) a cessé de fonctionner. Chaque fois que nous essayons de vous connecter à SSMS localement ou à distance, il nous donne l'Erreur suivante:

Une connexion a été établie avec succès avec le serveur, mais alors
une erreur s'est produite pendant le processus de connexion. (Fournisseur: Fournisseur SSL,
erreur: 0 - Pas de processus est à l'autre bout de la pipe.) (Microsoft SQL
Server, Message D'Erreur: 233)

J'ai essayé de vous connecter avec "l'Authentification Windows" et l'erreur a été de même. J'ai aussi essayé des solutions similaires Erreur SQL 233 questions, mais sans résultat. Toutes les Erreurs SQL 233 questions je suis tombé sur un Débordement de Pile sont liées à la Mémoire Partagée fournisseur, mais pas le Fournisseur de certificats SSL.

Enfin je suis tombé sur ce post: https://www.sqlservercentral.com/Forums/Topic1810025-3411-1.aspx et essayé les solutions suivantes:

  • Activé Algorithmes de chiffrement RC4 128/128, RC4 50/128, RC4 56/128
  • Activé le protocole TLS 1.0 Protocole de Serveur
  • Désactivé SSL 2.0 (Registre n'a pas de SSL 3.0) [aussi essayé

    l'activation de SSL 2.0, mais ne fonctionnait pas aussi bien]
  • Activé le protocole TLS 1.0,1.1,1.2 Protocoles althogether ainsi.

Mais aucun d'entre eux travaillaient et nous ne pouvait toujours pas se connecter à SQL Server Management Studio.
Toute aide ou suggestion est très apprécié. Je vous remercie à l'avance.

InformationsquelleAutor Somdip Dey | 2017-05-19
  1. 5

    Après beaucoup de bricolage, j'ai trouvé que la mise à jour de Windows ont modifié le protocole TLS et SSL paramètres mal. J'ai eu précisément pour apporter des modifications à l'algorithme de Chiffrement des Costumes et des Protocoles dans la base de registre afin de le faire fonctionner et maintenant nous pouvons nous connecter à SSMS avec succès (à la fois localement et à distance vous connecter). Donc les modifications que j'ai apportées à la base de registre est comme suit:

    Changements dans Schannel:: (y compris Côté Client Protocoles)

    Protocoles Activés: Multi-Protocole Unifié Bonjour, PCT 1.0, TLS 1.0

    Protocoles Désactivé: SSL 2.0, SSL 3.0, TLS 1.1, TLS 1.2

    Algorithmes de chiffrement Activé: NULL, DES 56/56, RC2 40/128, RC2 56/128, RC2 128/128,
    RC4 40/128, RC4 56/128, RC4 64/128, RC4 128/128, Triple DES, 168, AES
    128/128, AES 256/256

    Hachages Activé: MD5, SHA, SHA-256, SHA-384, SHA-512

    Les Échanges de clé Activé: l'échange de clés Diffie-Hellman, PKCS, ECDH

    De La Suite De Chiffrement Des Changements::

    Désactivé: SSL_CK_RC4_128_WITH_MD5,
    SSL_CK_DES_192_EDE3_CBC_WITH_MD5

    Activé: Tout le reste realted à TLS

    Pour réaliser cela facilement (les changements à la sécurité et de la modification de la base de registre) j'ai aussi utilisé cet outil (IISCrypto): https://www.nartac.com/Products/IISCrypto

    Assurez-vous que chacun de chiffrement ou de protocoles mentionnés ici sont spécifiquement activé ou désactivé, sinon le problème ne sera pas résolu.

    Espérons que cette aide!

    InformationsquelleAutor Somdip Dey