Pentaho 9.4社区版无法连接加密SQL Server问题求助

问题根源 #

目标SQL Server强制要求加密连接，但Pentaho默认的SQL Server驱动要么版本过低不支持加密，要么未开启加密配置。本地SQL Express没开强制加密，所以能正常连接。

具体解决步骤 #

1. 升级SQL Server驱动 #

Pentaho 9.4社区版自带的SQL Server驱动版本可能偏旧，不支持现代加密协议，手动替换最新驱动：

• 下载适配Java 8的mssql-jdbc-x.x.x.jre8.jar（Pentaho 9.4一般基于Java 8）
• 找到Pentaho安装目录下的data-integration/lib文件夹，替换里面的旧SQL Server驱动文件
• 重启Pentaho Spoon

2. 在连接配置里开启加密 #

在Pentaho的数据库连接设置中添加加密参数：

• 打开Spoon，进入要编辑的SQL Server连接界面
• 在额外参数（Extra Parameters）栏里添加：

  encrypt=true;trustServerCertificate=true
  

  要是你的SQL Server用的是CA签发的可信证书，可以删掉trustServerCertificate=true，但得确保Java能识别这个证书。

3. 导入CA证书到Java信任库（可选） #

如果SQL Server用的是正规CA签发的证书，得把证书导入Java的信任存储：

• 先从SQL Server配置管理器导出服务器证书
• 用keytool命令导入到Java的cacerts文件：

  keytool -importcert -file server-cert.cer -keystore $JAVA_HOME/jre/lib/security/cacerts -alias sqlserver-cert
  

  默认密码是changeit，注意替换成你实际的Java路径和证书文件名。

验证 #

配置完之后重新测试连接，应该就能正常连上要求加密的SQL Server了。

内容的提问来源于stack exchange，提问作者Ghazanfar Khan