https://www.opennet.ru/openforum/vsluhforumID1/97831.html Добрый день.<br>Коллеги помогите, как исправить ошибку.<br>при попытке подключение к MS SQL R2 2008 и 2016 аналогично <br>получаю ошибку<br><br>[08001][unixODBC][Microsoft][ODBC Driver 18 for SQL Server]SSL Provider: [error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed:self signed certificate]<br>[08001][unixODBC][Microsoft][ODBC Driver 18 for SQL Server]Client unable to establish connection<br><br>Устанавливал/ настраивал руководствуясь <br><br>https://docs.microsoft.com/ru-ru/sql/connect/php/installation-tutorial-linux-mac?view=sql-server-ver15#installing-on-ubuntu<br><br>Понимаю что проблема проверки сертификата.<br>в <br>/etc/ssl/openssl.cnf<br>внёс<br>[default_conf]<br>ssl_conf = ssl_sect<br><br>[ssl_sect]<br>system_default = system_default_sect<br><br>[system_default_sect]<br>MinProtocol = TLSv1<br>CipherString = DEFAULT@SECLEVEL=1<br><br>не помогло.<br><br>Помогите пож-та решить проблему.<br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#8 Wed, 08 Jun 2022 13:37:48 GMT &gt; Encrypt = Yes <br>&gt; TrustServerCertificate = Yes <br>&gt; может этими ключами поиграться <br><br>TrustServerCertificate=Yes - как раз решает проблему самоподписанного сертификата.<br>сам столкнулся с этим, помогло<br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#7 Mon, 28 Feb 2022 09:15:10 GMT Encrypt = Yes<br>TrustServerCertificate = Yes<br><br>может этими ключами поиграться<br><br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#6 Sat, 26 Feb 2022 19:51:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; но всё равно получаю выше описанную ошибку.<br>&gt;&gt;&gt; Ошибку вам выдает ODBC <br>&gt;&gt;&gt; А ссылка которую вы показываете от совсем другого мануала. Не про настройку <br>&gt;&gt;&gt; ODBC.<br>&gt;&gt;&gt; Как вы ставили ODBC и имеет ли эта ошибка место при тестировании <br>&gt;&gt;&gt; собственно ODBC подключения?<br>&gt;&gt; Да, если тестировать подключение из консоли <br>&gt;&gt; isql -v MSSQLTest логин пароль <br>&gt;&gt; получаю аналогичную ошибку.<br>&gt; Покажите конфиги ODBC <br><br>/etc# cat odbcinst.ini<br>[ODBC Driver 18 for SQL Server]<br>Description=Microsoft ODBC Driver 18 for SQL Server<br>Driver=/opt/microsoft/msodbcsql18/lib64/libmsodbcsql-18.0.so.1.1<br>UsageCount=1<br><br>[MSSQLTest]<br>Driver = ODBC Driver 18 for SQL Server<br>Server = tcp:DataBaseServer<br>Ставил переменную<br>Trusted_Connection=yes и no<br>не помогало.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#5 Sat, 26 Feb 2022 18:08:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Trusted_Connection=no <br>&gt;&gt;&gt; но всё равно получаю выше описанную ошибку.<br>&gt;&gt; Ошибку вам выдает ODBC <br>&gt;&gt; А ссылка которую вы показываете от совсем другого мануала. Не про настройку <br>&gt;&gt; ODBC.<br>&gt;&gt; Как вы ставили ODBC и имеет ли эта ошибка место при тестировании <br>&gt;&gt; собственно ODBC подключения?<br>&gt; Да, если тестировать подключение из консоли <br>&gt; isql -v MSSQLTest логин пароль <br>&gt; получаю аналогичную ошибку.<br><br>Покажите конфиги ODBC<br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#4 Sat, 26 Feb 2022 17:46:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Verify return code: 0 (ok) <br>&gt;&gt; --- <br>&gt;&gt; в настройках подключения я указываю <br>&gt;&gt; Trusted_Connection=no <br>&gt;&gt; но всё равно получаю выше описанную ошибку.<br>&gt; Ошибку вам выдает ODBC <br>&gt; А ссылка которую вы показываете от совсем другого мануала. Не про настройку <br>&gt; ODBC.<br>&gt; Как вы ставили ODBC и имеет ли эта ошибка место при тестировании <br>&gt; собственно ODBC подключения?<br><br>Да, если тестировать подключение из консоли<br>isql -v MSSQLTest логин пароль<br><br>получаю аналогичную ошибку.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#3 Fri, 25 Feb 2022 11:13:11 GMT &gt;[оверквотинг удален]<br>&gt; Secure Renegotiation IS NOT supported <br>&gt; Compression: NONE <br>&gt; Expansion: NONE <br>&gt; No ALPN negotiated <br>&gt; Early data was not sent <br>&gt; Verify return code: 0 (ok) <br>&gt; --- <br>&gt; в настройках подключения я указываю <br>&gt; Trusted_Connection=no <br>&gt; но всё равно получаю выше описанную ошибку.<br><br>Ошибку вам выдает ODBC<br>А ссылка которую вы показываете от совсем другого мануала. Не про настройку ODBC.<br><br>Как вы ставили ODBC и имеет ли эта ошибка место при тестировании собственно ODBC подключения?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/97831.html#2 Fri, 25 Feb 2022 09:37:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt; [ssl_sect] <br>&gt;&gt; system_default = system_default_sect <br>&gt;&gt; [system_default_sect] <br>&gt;&gt; MinProtocol = TLSv1 <br>&gt;&gt; CipherString = DEFAULT@SECLEVEL=1 <br>&gt;&gt; не помогло.<br>&gt;&gt; Помогите пож-та решить проблему.<br>&gt; А обязательно надо с сертификатом?<br>&gt; Ну, наверное надо установоить корневой сертификат (которым подписывали) в число доверенных. <br>&gt; Да и тот сертификат что сгенерировали- тоже установить в доверенные...<br><br>Нет, у меня в настройка MSSQL отключено обязательное шифрование.<br><br>openssl s_client -showcerts -connect 192.168.5.2:1433<br>CONNECTED(00000003)<br>write:errno=0<br>---<br>no peer certificate available<br>---<br>No client certificate CA names sent<br>---<br>SSL handshake has read 0 bytes and written 283 bytes<br>Verification: OK<br>---<br>New, (NONE), Cipher is (NONE)<br>Secure Renegotiation IS NOT supported<br>Compression: NONE<br>Expansion: NONE<br>No ALPN negotiated<br>Early data was not sent<br>Verify return code: 0 (ok)<br>---<br><br>в настройках подключения я указываю<br>Trusted_Connection=no<br>но всё равно получаю вы https://www.opennet.ru/openforum/vsluhforumID1/97831.html#1 Thu, 24 Feb 2022 15:48:05 GMT &gt;[оверквотинг удален]<br>&gt; внёс <br>&gt; [default_conf] <br>&gt; ssl_conf = ssl_sect <br>&gt; [ssl_sect] <br>&gt; system_default = system_default_sect <br>&gt; [system_default_sect] <br>&gt; MinProtocol = TLSv1 <br>&gt; CipherString = DEFAULT@SECLEVEL=1 <br>&gt; не помогло.<br>&gt; Помогите пож-та решить проблему.<br><br>А обязательно надо с сертификатом?<br>Ну, наверное надо установоить корневой сертификат (которым подписывали) в число доверенных. Да и тот сертификат что сгенерировали- тоже установить в доверенные...<br>