Chiffrement et validation de certificat dans OLE DB

S’applique à : SQL Server Azure SQL Database Azure SQL Managed Instance Azure Synapse Analytics Analytics Platform System (PDW)

Télécharger le pilote OLE DB

SQL Server chiffre toujours les paquets réseau associés à l’ouverture de session. Si aucun certificat n’a été provisionné sur le serveur au démarrage, SQL Server génère un certificat auto-signé qui est utilisé pour chiffrer les paquets de la connexion.

Les certificats auto-signés ne garantissent pas la sécurité. La négociation chiffrée est basée sur NT LAN Manager (NTLM). Nous vous recommandons fortement de provisionner un certificat vérifiable sur SQL Server pour sécuriser la connectivité. Le protocole Transport Security Layer (TLS) peut être sécurisé uniquement avec la validation de certificat.

Les applications peuvent également demander le chiffrement de tout le trafic réseau en utilisant des mots clés de chaîne de connexion ou des propriétés de connexion. Ces mots clés sont « Encrypt » pour OLE DB si vous utilisez une chaîne de fournisseur avec IDbInitialize::Initialize ou « Use Encryption for Data » pour ADO et OLE DB si vous utilisez une chaîne d’initialisation avec IDataInitialize . Le chiffrement peut également être configuré sur la machine cliente dans le Registre en utilisant l’option Forcer le chiffrement du protocole. Pour plus d’informations, consultez Paramètres de Registre. Par défaut, pour chiffrer tout le trafic réseau d’une connexion, vous devez provisionner un certificat sur le serveur. En définissant votre client pour qu’il approuve le certificat sur le serveur, vous risquez d’être vulnérable aux attaques de l’intercepteur. Si vous déployez un certificat vérifiable sur le serveur, veillez à définir sur FALSE les paramètres de client relatifs à l’approbation du certificat.

Pour plus d’informations sur les mots clés de chaîne de connexion, consultez Utilisation de mots clés de chaîne de connexion avec OLE DB Driver pour SQL Server.

Pour activer le chiffrement à utiliser quand aucun certificat n’a été approvisionné sur le serveur, les paramètres de registre client Force Protocol Encryption et Trust Server Certificate peuvent être définis. Dans ce cas, le chiffrement utilise un certificat de serveur auto-signé sans validation si aucun certificat vérifiable n’a été provisionné sur le serveur.

Comportement de chiffrement et de validation de certificat

Les paramètres d’application ne réduisent jamais le niveau de sécurité défini dans le Registre, mais peuvent le renforcer. Pour plus d’informations, consultez Paramètres de Registre. Par exemple, si l’option Force Protocol Encryption n’est pas définie pour le client, une application peut demander elle-même le chiffrement. Pour garantir le chiffrement même si aucun certificat de serveur n’a été provisionné, une application peut demander le chiffrement et activer TrustServerCertificate. Toutefois, si TrustServerCertificate n’est pas activé dans la configuration du client, un certificat de serveur provisionné est toujours nécessaire.

La version 19 d’OLE DB Driver pour SQL Server introduit des modifications avec rupture dans les API associées au chiffrement. Pour plus d’informations, consultez Modifications des propriétés de chiffrement.

Version principale 19

Le tableau suivant décrit l’évaluation des paramètres de chiffrement :

Le tableau suivant décrit le chiffrement et la validation qui en résultent :

Version principale 18 avec les nouvelles méthodes d’authentification

Pour les versions 18.x.x, pour améliorer la sécurité, lorsque les nouveaux mots clés de chaîne de connexion d’authentification ou du Jeton d’accès (ou leurs propriétés correspondantes) sont utilisés, le pilote remplace la valeur de chiffrement par défaut en lui affectant la valeur yes. La substitution se produit au moment de l’initialisation de l’objet source de données. Si le chiffrement est défini avant l’initialisation par quelque moyen que ce soit, la valeur est respectée et n’est pas remplacée.

Pour améliorer la sécurité, les nouvelles méthodes d’authentification respectent le paramètre TrustServerCertificate (et les mots clés/propriétés de chaîne de connexion correspondants) indépendamment du paramètre de chiffrement du client. Par conséquent, le certificat de serveur est validé par défaut. Le pilote détermine s’il faut valider le certificat de serveur comme suit :

Le tableau suivant décrit l’évaluation des paramètres de chiffrement :

Le tableau suivant décrit le chiffrement et la validation qui en résultent :

Version principale 18 avec les méthodes d’authentification héritées

Le tableau suivant décrit les résultats du chiffrement et de la validation pour les méthodes d’authentification héritées :

Voir aussi

Fonctionnalités OLE DB Driver pour SQL Server
Propriétés d'initialisation et d'autorisation
Mots clés de chaîne de connexion
Différences entre les versions principales
Paramètres du Registre