将 Azure 搜索服务连接到 Azure VM 上的 SQL Server

Question

我在 Azure 门户 UI 中尝试将我们的新 Azure 搜索服务连接到我们 Azure VM 上的 SQL Server。 UI 非常简单地要求我输入连接字符串、用户名和密码。我首先使用我们所有 .Net 配置文件中使用的确切连接字符串，使用它连接没有问题。无论我如何根据我在 S/O 阅读的许多线程调整连接字符串（将 Encrypt 设置为 False，将 TrustServerCertificate 设置为 True），我都会在测试连接时收到此错误：

“与服务器建立连接成功，但在登录过程中出现错误。（提供者：SSL Provider，错误：0 - 证书链是由不受信任的权威机构颁发的。）详细了解如何连接到 Azure SQL VM，http://go.microsoft.com/fwlink/?LinkID=826562"

我必须承认那个 MS 链接中的信息对我来说就像一门外语。由于我不需要这些步骤来连接到这个 SQL Server，我继续我的研究，这导致我对连接字符串进行了上述所有不同的调整。

由于这些调整都不起作用，看来答案确实在于那篇 MS 文章 - 有人能够提供一步一步的，因为我对证书完全陌生。

我仍然无法理解为什么我从任何其他应用程序/服务/实用程序连接到此 SQL Server 都没有问题，并且只在此处收到此错误，但如果它有效，我不会抱怨！

Answer 1

这里的基本问题是您的 SQL Server 必须具有由受信任的证书颁发机构颁发的证书，而不是通常用于 Intranet 应用程序的自签名证书。我怀疑连接字符串在其他应用程序中有效，因为它们要么不使用加密，要么不信任自签名证书（这就是 TrustServerCertificate 设置所做的）。

请按照您链接的文章中的说明进行操作 - 这是我所知道的最权威的分步指南。

或者，如果不想配置证书和端口，可以考虑使用Azure Data Factory to push data to Azure Search。