Microsoft SQL Server: SSL-Verschlüsselung aktivieren
- Thomas Wais
Microsoft SQL Server ermöglicht das Verschlüsseln von Daten, die zwischen Server und Clientanwendung übertragen werden, via SSL (Secure Sockets Layer).
Das erhöht zwar die Sicherheit, jedoch kommt es durch das Aktivieren der Verschlüsselung zu Leistungseinbußen.
Wird der gesamte Datenverkehr via SSL verschlüsselt, ist beim Verbindungsaufbau ein zusätzlicher Roundtrip nötig, außerdem müssen alle Daten auf Senderseite ver- und auf Empfängerseite entschlüsselt werden.
SSL-Verbindungen, die mithilfe eines selbstsignierten Zertifikats verschlüsselt werden, bieten keine hohe Sicherheit. Sie sind anfällig für "Man-in-the-Middle"-Angriffe.
In einer Produktionsumgebung oder auf Servern, die mit dem Internet verbunden sind, sollten Sie sich nicht auf SSL mit Verwendung selbstsignierter Zertifikate verlassen.