共用方式為

在原生模式報表伺服器上設定 SSL 連接

  • 發行項

Reporting Services 原生模式使用 HTTP SSL (安全通訊端層) 服務建立與報表伺服器的加密連線。 如果您已在報表伺服器電腦的本機憑證存放區中安裝憑證 (.cer) 檔案，您可以將該憑證繫結到 Reporting Services URL 保留項目，以支援透過加密通道的報表伺服器連線。

提示

如果您正在使用 Reporting Services SharePoint 模式，請參閱 SharePoint 文件取得詳細資訊。 例如，如何在 SharePoint 2010 web 應用程式上啟用 SSL (https://docs.microsoft.com/archive/blogs/sowmyancs/how-to-enable-ssl-on-a-sharepoint-2010-web-application)。

因為 Internet Information Services (IIS) 也使用 HTTP SSL，所以如果您在同一部電腦上執行 IIS 和 Reporting Services，將必須負責解決重要的互通性問題。 請務必檢閱「與 IIS 的互通性問題」一節，以取得如何對付這些問題的指引。

伺服器憑證需求

電腦上必須已安裝伺服器憑證 (不支援用戶端憑證)。 Reporting Services 不提供要求、產生、下載或安裝憑證的功能。 Windows Server 2003 提供憑證嵌入式管理單元，可讓您用來向受信任的憑證授權單位單位要求憑證。

如果是為了測試，您可以在本機產生憑證。 如果您使用 MakeCert 公用程式和範例命令當做範本，請務必將伺服器名稱指定為主機，並在執行此命令之前先移除所有分行符號。 如果您在 DOS 視窗中執行此命令，可能需要增加視窗的緩衝區大小，以容納整個命令。

如果在同一部電腦上一起執行 IIS 和 Reporting Services，您可以使用 IIS Manager 主控台應用程式來取得電腦上所安裝的憑證。 IIS Manager 包括一些選項，可讓您建立及封裝憑證要求 (.crt) 檔案，以供信任的憑證授權單位進行後續處理。 您所使用的憑證授權單位將會產生憑證 (.cer) 檔案，並將它送回給您。 您可以使用 IIS 管理主控台，將憑證檔案安裝在本機存放區。 如需詳細資訊，請參閱 TechNet 上的 使用 SSL 將機密資料加密 。

與 IIS 的互通性問題

與 Reporting Services 位於相同電腦上的 IIS 將大幅影響報表伺服器的 SSL 連線：

  • 如果已安裝 IIS，World Wide Web (W3SVC) 服務永遠都必須在執行中。 HTTP SSL 服務如果偵測到 IIS 正在執行中，它將會與 IIS 相依。 這表示每當 IIS 和Reporting Services安裝在同一部電腦上，而且您正在設定 SSL 連線的報表伺服器 URL 時，W3SVC (W3SVC) 都必須執行。

  • 解除安裝 IIS 會暫時中斷對 SSL 繫結之報表伺服器 URL 的服務。 因此，強烈建議您在解除安裝 IIS 之後，要重新啟動電腦。

    必須要重新開機，才能清除快取中的所有 SSL 工作階段。 某些作業系統最多會快取 10 個小時的 SSL 工作階段，即使當 SSL 繫結已經從 HTTP.SYS 的 URL 保留項目中移除後，https:// URL 仍然繼續運作。 重新開機會關閉使用此通道的任何開啟連接。

將 SSL 繫結到 Reporting Services URL 保留項目

下列步驟不包含要求、產生、下載或安裝憑證的指示。 您必須已安裝憑證，而且此憑證可供使用。 您所指定的憑證屬性、憑證取自的憑證授權單位，以及您用於要求及安裝此憑證的工具和公用程式都是由您決定。

您可以使用 Reporting Services 組態工具繫結憑證。 如果憑證正確安裝在本機電腦存放區中，Reporting Services組態工具會偵測憑證，並將其顯示在Web 服務 URL和報表管理員 URL頁面上的[SSL 憑證] 清單中。

為 SSL 設定報表伺服器 URL

  1. 啟動 Reporting Services 組態工具，並連接到報表伺服器。

  2. 按一下 [Web 服務 URL] 。

  3. 展開 SSL 憑證的清單。 Reporting Services 會偵測本機存放區內的伺服器驗證憑證。 如果您已安裝憑證，而且沒有在清單中看到它，您可能需要重新啟動服務。 您可以在 Reporting Services 組態工具的 [報表伺服器狀態] 頁面中，使用 [停止] 和 [啟動] 按鈕來重新啟動服務。

  4. 選取憑證。

  5. 按一下 [套用] 。

  6. 按一下此 URL 來確認它是否有效。

測試此 URL 需要報表伺服器資料庫組態。 如果您尚未建立報表伺服器資料庫，請在測試此 URL 之前先建立。

報表管理員和報表伺服器 Web 服務的 URL 保留項目會各自獨自設定。 如果您也想要透過 SSL 加密的通道來設定報表管理員存取，請繼續以下步驟：

  1. 按一下 [報表管理員 URL]。

  2. 按一下 [進階] 。

  3. 在 [報表管理員的多重 SSL 識別]中，按一下 [加入]。

  4. 選取此憑證，然後按一下 [確定]，再按一下 [套用]。

  5. 按一下此 URL 來確認它是否有效。

憑證繫結的儲存方式

憑證繫結將會儲存在 HTTP.SYS 中。 您所定義之繫結的表示法也會儲存在 RSReportServer.config 檔案的 URLReservations 區段中。 組態檔中的設定只是在其他地方指定之實際值的一種表示法。 請勿直接修改組態檔中的值。 只有在您使用 Reporting Services 組態工具或報表伺服器 Windows Management Instrumentation (WMI) 提供者來繫結憑證之後，組態設定才會出現在檔案中。

注意

如果您在 Reporting Services 中使用 SSL 憑證設定系結，且稍後想要從電腦移除憑證，請務必先從Reporting Services移除系結，再從電腦移除憑證。 否則，您將無法使用 Reporting Services 組態工具或 WMI 來移除繫結，而且會收到「參數無效」錯誤。 如果您已經從電腦移除憑證，就可以使用 Httpcfg.exe 工具從 HTTP.SYS 移除繫結。 如需有關 Httpcfg.exe 的詳細資訊，請參閱 Windows 產品文件集。

SSL 繫結是 Microsoft Windows 中的共用資源。 Reporting Services 組態管理員或其他工具 (像是 IIS 管理員) 所做的變更，可能會影響同一部電腦上的其他應用程式。 最佳做法是使用相同的工具編輯用來建立繫結的繫結。 例如，如果您使用組態管理員建立 SSL 繫結，則建議您使用組態管理員管理繫結的生命週期。 如果您使用 IIS 管理員建立繫結，則建議您使用 IIS 管理員管理繫結的生命週期。 如果在安裝Reporting Services之前先在電腦上安裝 IIS，最好先在 IIS 中檢閱 SSL 設定，再設定Reporting Services。

如果您使用 Reporting Services Configuration Manager 移除Reporting Services的 SSL 系結，則執行 Internet Information Services (IIS) 或其他HTTP.SYS伺服器上的網站，SSL 可能無法再運作。 Reporting Services Configuration Manager會移除下列登錄機碼。 移除此登錄機碼時，IIS 的 SSL 繫結也會移除。 若沒有此繫結，就不會對 HTTPS 通訊協定提供 SSL。 若要診斷此問題，請使用 IIS 管理員或 HTTPCFG.exe 命令列公用程式。若要解決此問題，請使用 IIS 管理員還原網站的 SSL 繫結。若要避免未來發生此問題，請使用 IIS 管理員移除 SSL 繫結，然後使用 IIS 管理員還原所需網站的繫結。 如需詳細資訊，請參閱知識庫文章：移除 SSL 繫結之後 SSL 便不再有用 (https://support.microsoft.com/kb/956209/n) \(英文\)。

另請參閱

報表伺服器的驗證
設定和管理報表伺服器 (SSRS 原生模式)
RSReportServer 設定檔
Reporting Services 組態管理員 (del)
(SSRS Configuration Manager) 設定報表伺服器 URL