Unterstützung für TLS 1.3

  • Artikel

Gilt für: SQL Server 2022 (16.x) Gilt für: Azure SQL-Datenbank

SQL Server (ab SQL Server 2022 (16.x)) und Azure SQL-Datenbank unterstützen die Transport Layer Security (TLS) 1.3 bei Einsatz von TDS 8.0.

Wichtig

Auch bei TLS 1.3-Unterstützung für TDS-Verbindungen ist noch TLS 1.2 für das Starten von SQL Server-Satellitendiensten erforderlich. Deaktivieren Sie TLS 1.2 deshalb nicht auf dem Computer.

SQL Server 2019 (15.x) und frühere Versionen unterstützen TLS 1.3 nicht.

Unterschiede zwischen TLS 1.2 und TLS 1.3

TLS 1.3 reduziert die Anzahl der Roundtrips von zwei auf einen während der Handshakephase, wodurch diese Version schneller und sicherer ist als TLS 1.2. Das Server Hello-Paket mit dem Serverzertifikat wird verschlüsselt, und eine 1-RTT-Wiederaufnahme (Round Trip Time) wird abgebrochen und basierend auf der Clientschlüsselfreigabe durch die 0-RTT-Wiederaufnahme ersetzt. Die zusätzliche Sicherheit von TLS 1.3 resultiert aus der Entfernung bestimmter Verschlüsselungsverfahren und Algorithmen.

Nachfolgend finden Sie eine Liste von Algorithmen und Verschlüsselungsverfahren, die in TLS 1.3 entfernt wurden:

  • RC4-Stream-Verschlüsselungsverfahren
  • RSA-Schlüsselaustausch
  • SHA-1-Hashfunktion
  • CBC-Modus-Verschlüsselungsverfahren (Block)
  • MD5-Algorithmus
  • Verschiedene, nicht kurzlebige Diffie-Hellman-Gruppen
  • Verschlüsselungsverfahren mit EXPORT-Stärke
  • DES
  • 3DES

Treiberunterstützung

Ermitteln Sie anhand der Unterstützungsmatrix für Treiberfeatures, welche Treiber TLS 1.3 derzeit unterstützen.

Betriebssystemunterstützung

Derzeit unterstützen die folgenden Betriebssysteme TLS 1.3:

Zugehöriger Inhalt