Драйвер JDBC Microsoft SQL Server -SSL

Question

Наш сервер приложений использует JDBC-драйвер Microsoft SQL Server (XA) для подключения к базе данных. Драйвер использует SSLV3 для шифрования данных входа для подключения к БД. Поскольку SSLV3 связан с уязвимостью пуделя, для исправления проблемы безопасности требуется исправление пуделя. С исправлением, установленным на наших серверах, драйвер сервера MS SQL не может подключиться к базе данных, поскольку SSL отключен. Какое исправление для этой проблемы? Есть ли способ изменить конфигурацию драйвера для обхода SSLV3 для входа в систему? Или есть способ заменить SSL на TLS?

Answer 1

Возможно, вам необходимо обновить до более нового драйвера MS JDBC. Мы запускаем 4.0 в производстве и подключаемся к SQL 2008R2 через TLS 1.0 без каких-либо проблем. JDBC 4.1 теперь тоже (я только начинаю тестировать сейчас).

Answer 2

Новый JDBC 4.2 для драйвера SQL Server поддерживает TLS 1.2 и многие другие функции, вы должны попробовать с ним.

http://blogs.technet.com/b/dataplatforminsider/archive/2015/09/02/download-the-new-jdbc-4-2-for-sql-server-driver.aspx