Uma instância do SQL Server permite conexões seguras e não seguras ao mesmo tempo?

Question

temos um aplicativo executando o MS SQL Server 2012. Para um caso de uso específico, gostaríamos de proteger o SSL da conexão jdbc. Eu verifiquei os seguintes links:

• Como habilitar a criptografia SSL para uma instância do SQL Server usando o Microsoft Management Console
• Conectando com criptografia SSL
• Ativar conexões criptografadas para o mecanismo de banco de dados

Há duas coisas que acho intrigantes:

1. A conexão SSL usa a porta 1433, como geralmente a conexão de texto simples. Nenhuma porta adicional para conexões seguras (como 389 para LDAP simples e 636 para LDAPS)?
2. O terceiro link diz "Para configurar o servidor para aceitar conexões criptografadas" Eu preciso definir a configuração "ForceEncryption" como TRUE.

O que me leva à minha pergunta final: é possível usar uma conexão segura e não segura ao mesmo tempo? Ou todos os clientes jdbc precisam usar o SSL quando isso estiver configurado?

Muito obrigado Kai

    

Answer 1

Suspeito que este artigo irá ajudá-lo:

• Compreendendo o suporte ao SSL

O protocolo ainda usa a porta TCP 1433, por padrão, independentemente do SSL sendo usado. O cliente pode solicitar o SSL e, se o servidor tiver um certificado instalado, o servidor e o cliente negociarão o SSL. O servidor pode ser configurado para forçar o SSL, o que fará com que os clientes que não suportam SSL tenham suas conexões terminadas. Não é necessário dizer ao servidor para forçar o SSL a obter criptografia, desde que o cliente solicite SSL.