[08001] [Microsoft][ODBC Driver 18 for SQL Server]SSL 提供程序: 证书链是由不受信任的颁发机构颁发的

错误信息

(
	'08001', 
	'[08001] [Microsoft][ODBC Driver 18 for SQL Server]SSL 提供程序: 证书链是由不受信任的颁发机构颁发的。
	(-2146893019) (SQLDriverConnect); [08001] [Microsoft][ODBC Driver 18 for SQL Server]客户端无法建立连接 (-2146893019)'
)

这一错误常出现在使用新版数据库客户端时。

解决方案

在链接字符串添加TrustServerCertificate=yes, 注意用;分隔。
例如在python中:

import pyodbc 

cnxn = pyodbc.connect('DRIVER={ODBC Driver 18 for SQL Server};SERVER=localhost;DATABASE=test;ENCRYPT=yes;TrustServerCertificate=yes;UID=admin;PWD=admin;')

问题原因

加密使用的是数据库上的证书。这个证书需要通过证书机构的验证，除非设置了信任证书的属性（SQL_COPT_SS_TRUST_SERVER_CERTIFICATE, SQL_TRUST_SERVER_CERTIFICATE_YES）或者，链接字符串包含TrustServerCertificate=yes。只要其中任意一项是 true，并且数据库上没有证书的话，那么数据库服务器就能用自己生成并签名的证书来加密链接。

参考文献

Microsoft SQL Server Docs: SQLSetConnectAttr