質問: windows server 2012 R2 SQL server Express ←patchが当てられています。 を利用したソフトウェアを使用しており、 自作のシステムと連携しております。 これを外部サーバーにあげて使用する上で セキュリティのため認証されたSSLを利用したいと思っております。 しかし、SSLのCA(COMMON NAME)がサーバー名FQDNと一致していないといけない などの制約があり、格安のSSL認証では登録ができないようです。 実際試しに、letsencryptで作った証明書は登録ができませんでした。 要件.aspx) Windowsの知識はあまりないので、教えていただきたいのですが こういった場合、どのように運用するのがいいのでしょうか letsencryptで作った証明書を無理くり登録するか 例えばActive Directoryを構成して、CAがURLベースのSSLでも認証が通るように すべきなのか。そもそも、それで、linuxマシンからアクセスはできるのでしょうか? もしくは、費用を抑えてできれば年間1万円ぐらい、SqlServerで使えるSSLを認証してくれる認証局があれば教えて欲しいです。 よろしくお願いします。
回答: > > Windowsの知識はあまりないので、教えていただきたいのですが > > こういった場合、どのように運用するのがいいのでしょうか > > > 確かAmazon RDS for SQL ServerがSSLサポートしていたと思います マネージドのサービスを利用できるならした方が、TCO的に安上がりかもしれませんね Let’s Encrypt運用で構わないなら Using Let’s Encrypt certificates for secure SQL Server connections あたりで済んじゃうのかもしれませんね