Gridview配置数据源--信任服务器证书

背景

Gridview配置数据源之后，程序报错

过程

Gridview配置数据源

信任服务器证书，这里如果不勾选，会报错

GridView与数据源：

    GridView是Web开发中常用的数据展示控件，它可以从多种数据源（如数据库、XML文件、对象集合等）中获取数据，并以表格形式显示。
    配置数据源是指将GridView与特定的数据提供程序（如SqlDataSource、ObjectDataSource等）或数据源连接字符串相关联的过程。

数据库连接与安全：

    当GridView通过数据库连接字符串连接到数据库时，可能会涉及到网络安全问题。
    在使用SSL/TLS加密的数据库连接中，客户端（如Web应用程序）和服务器（如数据库服务器）之间的通信会被加密，以保护敏感数据不被窃取或篡改。

信任服务器证书：

    在建立SSL/TLS加密的数据库连接时，服务器会向客户端提供一个证书，以证明其身份。
    “信任服务器证书”意味着客户端（或更具体地说，是运行GridView的Web应用程序）接受并信任服务器提供的证书。
    如果证书是有效的（即由受信任的证书颁发机构签发，且未过期、未撤销），则连接可以安全地继续。
    如果证书存在问题（如自签名证书、证书过期、证书颁发机构不受信任等），则客户端可能会拒绝连接，或者要求用户确认是否继续（这取决于具体的配置和应用程序的行为）。

配置信任服务器证书：

    在某些情况下，特别是使用自签名证书或内部证书颁发机构时，可能需要在客户端上配置信任。
    这通常涉及将服务器的证书导入到客户端的信任存储中，或者在连接字符串中指定信任服务器的选项（这取决于具体的数据库驱动程序和连接字符串格式）。

注意事项：

    信任自签名证书或不受信任的证书颁发机构签发的证书可能会带来安全风险，因为它削弱了SSL/TLS加密提供的安全性保证。
    在生产环境中，应尽可能使用由受信任的证书颁发机构签发的证书，并确保证书的有效性和安全性。

生成连接字符串

    在SQL Server连接字符串中，使用TrustServerCertificate=true来绕过证书验证（但请注意，这会降低安全性）。
    看下这段代码

Server=localhost;Initial Catalog=newsystem;Integrated Security=True;TrustServerCertificate=True;

    Server=localhost：指定服务器的地址，这里是本地主机。
    Initial Catalog=newsystem：指定要连接的数据库名称。
    Integrated Security=True：指定使用Windows身份验证来连接数据库。这意味着不需要提供用户名和密码，而是依赖Windows用户帐户的凭据。
    Trus tServer Certificate=True：指定客户端应该信任服务器的SSL证书，即使该证书不是由受信任的证书颁发机构签发的。这通常用于开发或测试环境，但在生产环境中可能会带来安全风险。

程序运行报错

开头展示的那张图片

    在生产环境中，应该确保服务器使用由受信任的证书颁发机构签发的有效SSL证书，并将TrustServerCertificate设置为False（或完全省略该参数，因为False是默认值）。

问题解决

项目中，删除这段话

重新生成解决方案，成功运行

原因分析：（可能原因–证书问题）

    Gridview配置数据源时的“信任服务器证书”选项：
    在图形化界面工具或向导中，用于配置数据库连接。当勾选这个选项时，它通常会在生成的连接字符串中包含TrustServerCertificate=True。这个参数的作用是告诉客户端（我的应用程序）信任服务器的SSL证书，即使该证书不是由受信任的证书颁发机构签发的。

    服务器可能使用了一个不受客户端信任的SSL证书。
    证书可能已经过期、被撤销或存在其他问题。
    客户端（应用程序）无法验证服务器的身份，因为证书链不完整或证书颁发机构不受信任。
当 TrustServerCertificate=True 被设置时，客户端会忽略证书验证错误，并继续建立连接。删除此参数后，客户端将执行正常的证书验证，如果证书有问题，连接将失败。
删除此参数是遵循最佳安全实践的做法，确保只有使用有效和受信任证书的服务器才能被连接。

总结

    图形化界面中的任何选择都会以某种形式映射到代码层面，无论是配置文件、数据库连接字符串，还是应用程序内部的逻辑。因此，当在图形化界面中做出选择（如勾选“信任服务器证书”）后遇到问题时，需要深入代码层面去寻找问题的根源。

原文地址：https://blog.csdn.net/lisainan66/article/details/142730562

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！