首先确保SQL Server已配置SSL证书并启用强制加密，再通过PHP的sqlsrv扩展设置Encrypt=true和TrustServerCertificate=false以建立加密连接，最后查询sys.dm_exec_connections验证encrypt_option为TRUE，确认连接加密；需注意证书信任链配置及系统CA库更新，防止因证书不受信导致连接失败。
在通过PHP连接MSSQL数据库时，启用SSL加密是保障数据传输安全的重要措施。尤其是在公网或不可信网络环境中，加密能有效防止敏感信息被窃听或篡改。以下是配置PHP连接MSSQL并启用SSL加密的实用方法。
1. 确保SQL Server已启用SSL加密
要让PHP连接使用SSL，首先必须确认MSSQL服务器已正确配置证书并启用了SSL加密。
- 在SQL Server所在服务器上安装有效的SSL证书（可通过本地CA或公共CA签发）。
- 使用“SQL Server Configuration Manager”为数据库引擎启用强制加密。
- 在“SQL Server Network Configuration → Protocols”中右键“Properties”，勾选“Force Encryption”为Yes。
- 确保证书已绑定到SQL Server实例，并能被客户端验证。
2. 配置PHP驱动支持加密连接
PHP通常通过sqlsrv或PDO_SQLSRV扩展连接MSSQL。这两个扩展均支持SSL加密，但需正确设置连接选项。
示例：使用sqlsrv_connect启用加密
立即学习“PHP免费学习笔记（深入）”；
$serverName = "your-server:1433";
$connectionOptions = array(
"Database" => "your_db",
"UID" => "your_username",
"PWD" => "your_password",
"Encrypt" => true, // 启用加密
"TrustServerCertificate" => false // 建议设为false，强制验证证书
);
$conn = sqlsrv_connect($serverName, $connectionOptions);
if (!$conn) {
die(print_r(sqlsrv_errors(), true));
}
- Encrypt=true：表示客户端要求加密连接。
- TrustServerCertificate=false：客户端将验证服务器证书的有效性，提高安全性。
- 若证书不受信任，可临时设为true用于测试，生产环境应避免。
3. 验证连接是否加密
连接建立后，可通过查询SQL Server确认会话是否使用加密。
执行以下T-SQL语句：
SELECT
session_id,
encrypt_option
FROM sys.dm_exec_connections
WHERE session_id = @@SPID;
如果返回encrypt_option = 'TRUE'，说明当前连接已加密。
4. 处理常见SSL连接问题
实际部署中可能遇到证书错误或连接失败，以下是一些排查建议：
- 确认PHP运行环境（如Windows或Linux）已信任SQL Server使用的CA证书。
- 在Linux系统中，确保证书已添加到系统的信任库（如ca-certificates）。
- 检查防火墙是否放行1433端口及SSL相关通信。
- 使用最新版本的Microsoft Drivers for PHP for SQL Server，以获得更好的加密支持。
基本上就这些。只要SQL Server配置了证书、PHP连接字符串开启加密并验证证书，就能实现安全的数据传输。不复杂但容易忽略的是证书信任链的配置，务必确保客户端能正确验证服务器身份。
