错误：
Sqlcmd: Error: Microsoft ODBC Driver 18 for SQL Server : SSL Provider: [error:0A000086:SSL routines::certificate verify failed:self-signed certificate]. Sqlcmd: Error: Microsoft ODBC Driver 18 for SQL Server : Client unable to establish connection. For solutions related to encryption errors, see https://go.microsoft.com/fwlink/?linkid=2226722
遇到这个错误通常是因为 SQL Server 客户端尝试与 SQL Server 建立安全连接时，无法验证服务器提供的证书。SQL Server 容器默认会生成一个自签名证书，而这个证书可能不会被客户端信任，导致连接失败。以下是几种解决方法：
方法 1: 禁用证书验证
对于开发或测试环境，你可以通过禁用证书验证来绕过这个问题。请注意，这种方法在生产环境中不推荐使用，因为它会降低安全性。
使用 sqlcmd 连接时禁用证书验证
sqlcmd -S localhost -U sa -P 'YourStrong!Passw0rd' -C这里的 -C 参数告诉 sqlcmd 忽略证书验证错误。
方法 2: 使用自定义证书
为了提高安全性，你可以为 SQL Server 配置一个由受信任的 CA（证书颁发机构）签发的证书。
-
生成或获取证书：
- 你可以从一个受信任的 CA 获取证书，或者使用 OpenSSL 生成一个自签名证书。
-
将证书文件复制到 SQL Server 容器中：
- 使用
docker cp命令将证书文件复制到容器中。
- 使用
-
配置 SQL Server 使用该证书：
- 进入容器内部，使用 SQL Server 配置管理器或其他工具配置 SQL Server 使用新的证书。
方法 3: 信任自签名证书
如果你使用的是自签名证书，可以将其添加到客户端的信任证书列表中。
-
导出自签名证书：
- 从 SQL Server 容器中导出自签名证书。你可以进入容器并使用
openssl工具导出证书。
- 从 SQL Server 容器中导出自签名证书。你可以进入容器并使用
-
将证书导入客户端的信任存储：
- 在 Windows 上，你可以使用
certmgr.msc导入证书。 - 在 Linux 上，你可以将证书添加到
/etc/ssl/certs目录，并更新证书索引。
- 在 Windows 上，你可以使用
方法 4: 使用 mssql-conf 配置 SQL Server
如果你有权限访问 SQL Server 容器，可以使用 mssql-conf 工具来配置 SQL Server 的网络设置，包括证书。
-
进入容器：
docker exec -it sqlserver1 /bin/bash -
运行
mssql-conf/opt/mssql/bin/mssql-conf set network.ssl 0
方法 5: 使用环境变量配置 SQL Server
你也可以在启动容器时通过环境变量来配置 SQL Server 使用特定的证书。
docker run -e 'ACCEPT_EULA=Y' -e 'SA_PASSWORD=YourStrong!Passw0rd' \-e 'MSSQL_TLS_CERTIFICATE=/path/to/your/certificate.pem' \-e 'MSSQL_TLS_KEY=/path/to/your/privatekey.pem' \-p 1433:1433 --name sqlserver1 -d mcr.microsoft.com/mssql/server:2019-latest这里的 MSSQL_TLS_CERTIFICATE 和 MSSQL_TLS_KEY 环境变量指定了证书和私钥的路径。
