小编Noo*_*oob的帖子

我意识到这是一种奇怪的行为，我想知道在使用 SQL Server 生成的自签名证书时它是否应该以这种方式工作。

1. 设置了“加密连接”选项的客户端（Management Studio），客户端将在 SQL Server 端验证自签名证书并失败，因为自签名证书不受信任

2. 客户端 (Management Studio)没有设置“加密连接”选项，但使用 SQL Server 配置管理器在 SQL Server 端打开了“强制加密”。客户端不会验证自签名证书，并将成功连接加密连接。

问题

1. 在服务器端强制执行加密时，为什么客户端不尝试验证 SQL Server 自签名证书？为什么客户端只在客户端强制加密时验证自签名证书？

2. 如果服务器端加密没有在客户端进行证书身份验证，那么使用 CA 签名证书有什么意义？

更准确地说：当仅打开服务器端加密时，为什么客户端（Mgmt Studio）不尝试验证/验证证书（无论是自签名/CA 签名）？当客户端加密（“加密连接”）打开时，为什么客户端只对服务器提供的证书进行身份验证/验证？

我添加了一个签名证书（由内部 CA 签名）用于服务器端加密。这需要在客户端计算机上安装内部 CA 证书（到受信任的根 CA），但我没有这样做。但是，当服务器端加密打开时，客户端（mgmt studio）仍然连接成功。