com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target”。 ClientConnectionId:45e6114f-68e9-4f72-bd66-78a54393d237

这个错误通常是由于 SQL Server 数据库连接使用了 SSL/TLS 加密，但是客户端无法验证服务器端的证书所致。这可能是由于缺少根证书或证书链不完整所引起的。您可以尝试以下解决方法：

1. 检查您的 SQL Server 配置和证书是否正确。确保您使用的是正确的证书和证书链，并将其正确安装在服务器端。
2. 检查您的客户端证书。确保您使用的是正确的证书，并将其正确安装在客户端计算机上。
3. 检查您的根证书是否可用。确保您的客户端计算机上已安装根证书，并且可以验证服务器端的证书。
4. 如果您使用的是 Java，可以尝试将证书导入到 Java keystore 中。
5. 检查您的防火墙设置和网络连接。确保您的计算机可以访问数据库服务器，并且防火墙不会阻止连接。
6. 如果您使用的是特定的程序库或框架，可以查看其文档或社区，以获得更详细的解决方案。

如果您仍然无法解决问题，建议联系数据库管理员或支持团队，以获取更多帮助。

相关问题

### Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Failed to obtain JDBC Connection; nested exception is com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全 连接。错误:“The server selected protocol version TLS10 is not accepted by client preferences [TLS12]”。 ClientConnectionId:eb30cf1b-5b6b-44c6-91bc-77659b58e2a8

这个错误依然是由于客户端与 SQL Server 之间的安全连接协议版本不匹配引起的。根据错误提示，客户端希望使用 TLS12 协议版本进行安全连接，但是 SQL Server 选择了协议版本 TLS10，导致连接失败。

解决这个问题的方法与之前提到的相同，可以在客户端上配置使用 TLS10 协议版本进行连接，或者在 SQL Server 上配置使用 TLS12 协议版本。以下提供一种可能的解决方法：

1. 如果你使用的是 Java 开发的应用程序，可以在应用程序的连接字符串中添加 `sslProtocol=TLSv1.2` 参数来强制使用 TLS12 协议版本，示例：

jdbc:sqlserver://hostname:port;databaseName=dbname;sslProtocol=TLSv1.2

2. 如果你使用的是其他编程语言或工具，请参考对应的文档或配置文件，查找相关的设置项，指定使用 TLS12 协议版本。

3. 如果你是 SQL Server 管理员，并且希望在服务器上配置使用 TLS12 协议版本，可以参考 Microsoft 的官方文档进行操作。

请确保客户端和服务器上的驱动程序、库文件等组件都支持 TLS12 协议版本。如果问题仍然存在，请参考相关文档、社区或向技术支持寻求进一步的帮助。

com.microsoft.sqlserver.jdbc.SQLServerException：驱动程序无法通过使用安全套接字层（SSL）加密与SQL Server建立安全连接

这个错误通常发生在使用较旧版本的 SQL Server JDBC 驱动程序尝试连接到启用 SSL 的 SQL Server 实例时。要解决这个问题，可以尝试以下解决方法之一：

1. 升级 SQL Server JDBC 驱动程序版本到最新版本。

2. 将 Java 安装的 cacerts 文件中的 SQL Server SSL 证书添加到信任列表中。可以使用 keytool 工具进行证书管理。例如，使用以下命令将证书添加到 cacerts 文件中：

keytool -import -alias sqlservercert -file sqlservercert.cer -keystore cacerts

其中，sqlservercert 是别名，sqlservercert.cer 是 SQL Server SSL 证书文件。

3. 禁用 SSL 连接选项。在连接字符串中添加 "sslProtocol=TLSv1" 参数，例如：

jdbc:sqlserver://localhost:1433;databaseName=myDB;sslProtocol=TLSv1

这将强制使用 TLSv1 协议进行加密连接，而不是使用默认的 SSL 协议。

注意：禁用 SSL 连接选项将降低安全性，因此应该仅在必要的情况下使用。