sqlserver证书链不受信任

当 SQL Server 使用证书来启用加密通信时，如果证书链不受信任，那么 SQL Server 无法验证证书的有效性，从而无法建立加密连接。这种情况下，SQL Server 将会抛出错误“证书链不受信任”。可能的原因是证书在颁发时没有被信任机构认证或者证书已经过期。您可以通过为证书颁发机构颁发的根证书安装自定义证书，来解决此问题。另外，您还可以通过将证书颁发机构的根证书添加到“受信任的根证书颁发机构”存储区域中来修复此问题。

相关问题

sqlserver证书链

问题: sqlserver证书链的错误是什么原因引起的？有什么解决方法？

回答: sqlserver证书链错误是由于证书链由不受信任的颁发机构颁发而引起的。这种错误通常会导致在与服务器建立连接的过程中发生错误。在解决这个问题时，可以尝试以下方法：

1. 为连接字符串添加"TrustServerCertificate=true"参数。＊＊＊<em>1</em><em>2</em><em>3</em>
#### 引用[.reference_title]
- *1* [SqlSever错误 证书链是由不受信任的颁发机构颁发的](https://blog.csdn.net/jiaboboyu/article/details/130911408)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item]
- *2* *3* [本地笔记本连接sqlserver数据库连接失败 证书链是由不受信任的颁发机构颁发的](https://blog.csdn.net/qq_41710802/article/details/126283983)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item]
[ .reference_list ]

EF6.0.11升级到7.0.0后链接Sql server 报错 证书链是由不受信任的颁发机构颁发的

当你从Entity Framework (EF) 6.0.11升级到版本7.0.0，尤其是在连接到SQL Server数据库时遇到“证书链由不受信任的颁发机构颁发”的错误，这通常是因为新的版本对SSL/TLS证书有了更严格的验证标准。EF Core 7.0开始强制使用受信根证书颁发机构(CA)签发的服务器证书。

解决这个问题的步骤可能包括：

1. **检查证书**：确认你的SQL Server是否使用了自签名的证书或者由非默认CA签发的证书。如果是这种情况，你需要获取一个受信任的证书或者将自签名证书添加到客户端的信任列表中。

2. **更新证书**：如果证书可以更新，尝试从受信CA那里获取一个新的、合法的证书并安装到SQL Server。

3. **配置证书信任**：在EF Core 7中，你可以通过`DbContext.OnConfiguring`方法设置证书信任，例如使用`UseSqlServer`方法的`Certificate`选项，传递一个包含受信任CA信息的`X509Certificate2Collection`对象。

4. **代码调整**：如果你不想手动处理每个连接，可以在应用启动时全局设置信任所有证书，但这可能会增加安全风险，仅适用于测试环境：

services.AddDbContext<YourDbContext>(options =>
    options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection"), 
        sqlServerOptionsAction: sql => sql.EnableBlazorWebAssemblyMultiTenant())
            .Certificate(StoreLocation.CurrentUser, StoreName.My, FindType.FindBySubjectName));