Je bent hier: ITFAQ.nl » Webdevelopment » Beveilig Umbraco’s SQL Server verbinding met SSL

Beveilig Umbraco’s SQL Server verbinding met SSL

Hoe en waarom je de verbinding tussen je Umbraco-website en SQL Server database ook moet beschermen met SSL/TLS

Het is belangrijk om de verbinding tussen je Umbraco-website en achterliggende SQL Server database goed te beveiligen. Standaard wordt een verbinding niet met SSL/TLS versleuteld. Ik laat je hier zien wat je aan je web.config-bestand moet toevoegen om de verbinding wél te versleutelen.

Om de verbinding tussen jouw Umbraco-website en SQL Server database goed te beveiligen moet deze versleuteld zijn met SSL/TLS. Helaas is dat niet standaard het geval.

Nadat je Umbraco hebt geïnstalleerd moet je de connectiestring umbracoDbDSN aanpassen in je web.config-bestand. Voeg hieraan toe: ‘Encrypt=True; TrustServerCertificate=True;‘. De volledige connectiestring wordt hiermee:

<connectionStrings> <remove name="umbracoDbDSN" /> <add name="umbracoDbDSN" connectionString="server=sql.example.com; database=examplecom; user id=examplecom; password=w4chtw00rd; Encrypt=True; TrustServerCertificate=True;" providerName="System.Data.SqlClient" /> </connectionStrings>

Publiceer je web.config-bestand, herlaad je website en vanaf dan is de verbinding niet door derden af te luisteren.

1 reactie op “Beveilig Umbraco’s SQL Server verbinding met SSL”

  1. Pingback: Forceer HTTPS voor Umbraco - ITFAQ.nl

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *