使用管理員帳戶登錄到數據庫服務器計算機。

啟動 Internet Explorer 并瀏覽到 Microsoft 證書服務，例如：

http://MyCA/certsrv

單擊“申請一個證書”，然后單擊“下一步”。

單擊“高級申請”，然后單擊“下一步”。

單擊“使用表格向這個 CA 提交一個證書申請”，然后單擊“下一步”。

填寫證書申請表，指明以下幾點：

sql01.nwtraders.com

單擊“提交”提交申請。
如果證書服務器自動頒發證書，則可以立即安裝證書。否則，可以瀏覽到 Microsoft 證書服務并選擇“檢查掛起的證書”，在 CA 管理員頒發證書之后安裝證書。

單擊任務欄上的“開始”按鈕，然后單擊“運行”。

鍵入“mmc”，然后單擊“確定”。

在“控制臺”菜單上，單擊“添加/刪除管理單元”。

單擊“添加”。

單擊“證書”，然后單擊“添加”。

單擊“計算機帳戶”，然后單擊“下一步”。

確保選中了“本地計算機：(運行本控制臺的計算機)”，然后單擊“完成”。

單擊“關閉”，然后單擊“確定”。

在左窗格的樹視圖中，展開“證書(本地計算機)”，展開“個人”，然后選擇“證書”。

驗證是否確實有一個證書具有您在前一個過程中指定的完全限定域名。
可以雙擊證書查看它的詳細信息。

以管理員身份登錄到客戶端計算機。

啟動 Internet Explorer 并瀏覽到 Microsoft 證書服務，例如：

http://MyCA/certsrv

單擊“檢索 CA 證書或證書吊銷列表”，然后單擊“下一步”。

單擊“安裝此 CA 證書路徑”，然后在確認對話框中單擊“是”以安裝根證書。

在運行 SQL Server 的計算機上，單擊“Microsoft SQL Server”程序組中的“服務器網絡實用工具”。

單擊選擇“強制協議加密”。

驗證是否啟用了 TCP/IP 和/或命名管道。

其他協議不支持 SSL。

單擊“確定”關閉 SQL Server 網絡實用工具，然后在“SQL Server 網絡實用工具”消息框中單擊“確定”。

重新啟動 SQL Server 服務。

所有后續客戶端連接都會被要求使用 SSL，無論它們是否指定安全連接。

在運行 SQL Server 的計算機上，運行“服務器網絡實用工具”。

清除“強制協議加密”復選框。

重新啟動 SQL Server 服務。

返回到客戶端計算機。

在客戶端計算機上，使用 Visual Studio.NET 創建一個名為 SQLSecureClient 的新 C# 控制臺應用程序。

將下面的代碼復制到 class1.cs，替換所有現有的代碼。

注意：用數據庫服務器的名稱替換連接字符串中的服務器名。

using System;
using System.Data;
using System.Data.SqlClient;

namespace SQLSecureClient
{
  class Class1
  {
    [STAThread]
    static void Main(string[] args)
    {
      // 使用您的數據庫服務器的名稱替換 
      以下連接 
      // 字符串中的服務器名稱
      SqlConnection conn = new SqlConnection(
        "server='sql01';database=NorthWind;Integrated Security='SSPI'");

      SqlCommand cmd = new SqlCommand("SELECT * FROM 
      Products");      try
      {
        conn.Open();
        cmd.Connection = conn;
        SqlDataReader reader = cmd.ExecuteReader();
        while (reader.Read())
        {
          Console.WriteLine("{0} {1}", 
                     reader.GetInt32(0).ToString(), 
                     reader.GetString(1) );
        }
        reader.Close();
      }
      catch( Exception ex)
      {
      }
      finally
      {
        conn.Close();
      }
    }
  }
}

在“生成”菜單上，單擊“生成解決方案”。

為了使兩臺計算機之間的 Windows 身份驗證取得成功，必須在數據庫服務器計算機上復制當前以交互方式登錄到客戶端計算機所用的帳戶。確保用戶名和密碼都匹配。另一種方法是使用兩臺計算機都可識別的域帳戶。
還必須使用 SQL Server 企業級管理器為新創建的帳戶創建一個數據庫登錄，并在 Northwind 數據庫中為此登錄添加一個新的數據庫用戶。

在數據庫服務器計算機上，使用 SQL Server 網絡實用工具禁用加密（確保未選擇“強制協議加密”選項）。

在數據庫服務器計算機上，單擊“管理工具”程序組中的“網絡監視器”。

注意：Windows 2000 Server 提供網絡監視器的限制版。Microsoft SMS 提供網絡監視器的完全版。

如果您沒有安裝網絡監視器，請轉到控制面板中的“添加或刪除程序”，單擊“添加/刪除 Windows 組件”，從“Windows 組件”列表中選擇“管理和監視工具”，單擊“詳細信息”，然后單擊“網絡監視工具”。單擊“確定”，然后單擊“下一步”安裝網絡監視器的限制版?？赡軙崾灸迦?Windows 2000 Server CD。

在“捕獲”菜單上，單擊“篩選”創建新的篩選器，配置它以查看在應用程序服務器與數據庫服務器之間發送的 TCP/IP 網絡通信。

單擊“開始捕獲”按紐。

返回到客戶端計算機，然后運行測試控制臺應用程序。Northwind 數據庫的產品列表應顯示在控制臺窗口中。

返回到數據庫服務器，然后單擊網絡監視器中的“停止并查看捕獲”按鈕。

雙擊第一個捕獲的幀以查看捕獲的數據。

向下滾動以查看捕獲的幀。您應該能看到明文形式的 SELECT 語句，后面帶有從該數據庫檢索到的產品列表。

現在，使用 SQL Server 網絡實用工具配置服務器，強制所有連接使用加密：

返回網絡監視器并單擊“開始捕獲”按鈕。在“保存文件”對話框中，單擊“否”。

返回到客戶端計算機，然后再次運行測試控制臺應用程序。

返回到數據庫服務器計算機，然后單擊網絡監視器中的“停止并查看捕獲”。

確認數據現在已變得難以看懂（因為已加密）。

重新配置服務器，取消強制加密：

在網絡監視器中開始新的捕獲并重新運行客戶端應用程序。確認數據再次成為明文。

返回到客戶端計算機，從“Microsoft SQL Server”程序組中選擇“客戶端網絡實用工具”。

選擇“強制協議加密”，然后單擊“確定”關閉客戶端網絡實用工具。

返回網絡監視器并單擊“開始捕獲”按鈕。在“保存文件”對話框中，單擊“否”。

返回到客戶端計算機，然后再次運行測試控制臺應用程序。

返回到數據庫服務器計算機，然后單擊網絡監視器中的“停止并查看捕獲”。

確認數據現在已經難以看懂（因為已加密）。
請注意，在所有情況下，SQL Server 在通信序列開始時都將其服務器身份驗證證書以明文形式發送到客戶端。這是 SSL 協議的一部分。還要注意，即使服務器和客戶端都不需要加密，這也會發生。