.NET Core SqlException：登录前握手期间发生错误

Question

当尝试使用 Entity Framework Core 连接到 MSSQL 数据库时，我在 Mac OS High Sierra（最新版本）10.13.5 中看到异常：

SqlException：已成功与服务器建立连接，但在登录前握手期间发生错误。（提供商：SSL 提供商，错误：31 - 加密（ssl/tls）握手失败）

我已更新到最新版本的.NET core：

dotnet --version: 2.1.300

dotnet --info: .NET Core SDK (reflecting any global.json):
 Version:   2.1.300
 Commit:    adab45bf0c

Runtime Environment:
 OS Name:     Mac OS X
 OS Version:  10.13
 OS Platform: Darwin
 RID:         osx.10.13-x64
 Base Path:   /usr/local/share/dotnet/sdk/2.1.300/

Host (useful for support):
  Version: 2.1.0
  Commit:  caa7b7e2ba

.NET Core SDKs installed:
  1.0.4 [/usr/local/share/dotnet/sdk]
  2.0.0 [/usr/local/share/dotnet/sdk]
  2.1.300 [/usr/local/share/dotnet/sdk]

在快速谷歌搜索后，我发现了一些类似的异常，但在安装了最新版本的 .NET core 的最新版本的 OSX 上没有发现任何异常。

这有可能是最新版本中的错误吗？我已经在 Windows 上使用相同的源代码进行了测试，没有出现任何问题。

以下是我在项目文件中的参考：

  <ItemGroup>
    <PackageReference Include="Microsoft.AspNetCore.Hosting" Version="2.1.0" />
    <PackageReference Include="Microsoft.EntityFrameworkCore.Design" Version="2.0.2" />
    <PackageReference Include="Microsoft.EntityFrameworkCore.SqlServer" Version="2.0.2" />
    <PackageReference Include="Microsoft.EntityFrameworkCore.Tools" Version="2.0.2" />
    <PackageReference Include="System.Security.Cryptography.OpenSsl" Version="4.5.0" />
  </ItemGroup>

Answer 1

对于任何登陆这里寻找解决方案的人。以下是对我有用的解决方案。

环境

数据库： Microsoft SQL Server 2019 - 托管在 Amazon Web Services (AWS) 上

.Net Core： .Net Core SDK v3.1.401

操作系统：macOS Catalina 10.15.5 (19F101)

正在执行的操作

我试图通过以下命令迁移 EF Core 模型并更新数据库

dotnet ef migrations add initDBMigration --context myDBContext

dotnet ef database update

引发错误

与服务器成功建立连接，但在登录前握手期间发生错误。（提供商：SSL 提供商，错误：31 - 加密（ssl/tls）握手失败）

解决方案

主要问题是 AWS 通过其根证书使用 SSL 安全连接，并且 dotnet ef 工具无法验证或下载根证书。

因此您需要手动下载并安装证书并将TrustServerCertificate标记为true。

下载并安装根证书

1. 转到使用 SSL/TLS 加密与数据库实例的连接
2. 下载您所在区域的根证书，或者如果您不确定，请下载全局根证书（适用于所有区域）。直接链接到全球根证书（有效期至 2024 年 8 月 22 日星期四）
3. 双击 .pem 文件（已下载）来安装证书。您也可以通过“钥匙串访问”打开它
4. 确保将“钥匙串：”选择为“系统”
5. 单击“添加”安装证书。

修改SQL连接字符串

1. 导航到您的连接字符串
2. 确保它有TrustServerCertificate=true

就是这样。现在再次执行相同的操作，应该不会出现此错误。