标签：tls 容器 handshake error openssl Server cnf ssl SQL
在测试环境部署服务后，调用API会抛出以下异常：
Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the server, but then an error occurred during the pre-login handshake. (provider: SSL Provider, error: 31 - Encryption(ssl/tls) handshake failed) ---> System.IO.IOException: Received an unexpected EOF or 0 bytes from the transport stream.
原因如下：
Docker容器中支持的TLS最低版本为1.2，但对应的SQL Server不支持1.2版本，可通过挂载配置文件的方式将容器支持的TLS最低版本设置为1.0来解决该问题。
启动容器，然后进入容器内/etc/ssl目录下拷贝出openssl.cnf文件，修改TLS配置：
[system_default_sect] MinProtocol = TLSv1 CipherString = DEFAULT@SECLEVEL=1
将修改后的openssl.cnf文件挂载到容器上：
/home/services/conf/openssl.cnf:/etc/ssl/openssl.cnf
⚠️上述做法可能存在安全隐患，官方比较推荐的做法是使用支持TLS1.2的SQL Server版本
推荐阅读
KB3135244 - TLS 1.2 support for Microsoft SQL Server
标签：tls,容器,handshake,error,openssl,Server,cnf,ssl,SQL 来源： https://www.cnblogs.com/Cwj-XFH/p/16595060.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。