使用.NET中的证书验证SQL连接

Question

我注意到SQL Server 2005/2008可能使用证书对复制帐户进行身份验证.是否可以在同一庄园中验证.NET SqlConnection？

理想情况下,我想完全取消密码身份验证,并让aspnet用户使用针对其帐户存储的证书进行连接.

这是可能的,如果是这样,怎么办呢？

Answer 1

验证 TDS 协议连接（即用户连接）的唯一方法是使用 Windows 验证（NTLM/Kerberos）或 SQL 验证（用户/密码）。无法使用证书对 TDS 连接进行身份验证。只有数据库镜像和 Service Broker 连接可以使用证书进行身份验证。

您可能注意到的是 IIS 和基于 Web 的复制中发生的客户端之间的 HTTPS 身份验证。这确实是基于证书的身份验证，但发生在客户端和 IIS 之间，并且 SQL Server 不以任何方式参与其中。