在使用 SQL Server 2022 连接数据库时，有时候会出现“证书链是由不受信任的颁发机构颁发的”这样的错误信息。这类问题通常与数据库连接的安全性配置有关，尤其是在使用 SSL/TLS 加密连接时。如果没有正确配置证书，客户端将无法建立安全的连接，从而返回这个错误。下面我们将探讨一些可能的解决方案。
1. 理解证书链
在计算机安全中，证书链是一个由多个证书组成的链条，通常包括一个根证书和一个或多个中间证书。根证书是由一个受信任的证书颁发机构（CA）颁发的，而中间证书则是由根证书颁发给其他下游证书的。例如，当你安装一个由某个 CA 颁发的服务器证书时，客户端需要信任该 CA，才能信任该服务器证书。
2. 信任证书
为了解决这个问题，首先确保客户端机器上信任 SQL Server 证书所使用的根证书。可以通过以下步骤来检查并安装：
- 在 SQL Server 机器上找到当前使用的证书（通常通过 SQL Server 配置管理器查看）。
- 从证书颁发机构（CA）获取根证书，将其导入到客户端的受信任根证书颁发机构存储区中。
certutil -addstore Root "path_to_root_certificate.cer"
3. SQL Server 配置
在 SQL Server 中，确保 SSL/TLS 连接是启用的。在 SQL Server 配置管理器中：
- 找到 SQL Server 网络配置。
- 选中所需的 SQL Server 实例，确保其启用了“强制加密”选项。
4. 更新连接字符串
在你的应用程序中，确保连接字符串中包含了适当的参数，以指示使用 SSL/TLS 加密。例如，在 .NET 应用程序中：
string connectionString = "Server=myServerAddress;Database=myDataBase;User Id=myUsername;Password=myPassword;Encrypt=True;TrustServerCertificate=False;";
在这里，Encrypt=True 表示启用加密连接，而 TrustServerCertificate=False 则确保只信任由受信任 CA 颁发的证书。
5. 处理测试环境
在开发或测试环境中，有时使用自签名证书进行快速测试。如果是这种情况，可以在连接字符串中设置 TrustServerCertificate=True，以信任自签名证书，但请注意这并不适合生产环境：
string connectionString = "Server=myServerAddress;Database=myDataBase;User Id=myUsername;Password=myPassword;Encrypt=True;TrustServerCertificate=True;";
6. 定期更新证书和检查
为确保安全，定期检查并更新证书是一个好习惯。定期更新根和中间证书可以确保不会因证书过期而导致连接问题。
总结
当在 SQL Server 2022 中连接数据库时出现“证书链是由不受信任的颁发机构颁发的”错误时，遵循以上步骤，检查和配置证书及连接字符串，通常可以快速解决问题。对于生产环境，应始终使用由受信任 CA 颁发的证书，并根据最佳安全实践进行配置和使用。这样可以有效地避免潜在的安全风险，并确保与数据库的安全连接。
