[Вопрос]

[PetrovSerega]

Необходимо подключиться через ОПИ к MS SQL Server.

Сервер приложений 1C равёрнут на AstraLinux 1.8.4.48.
Установлено:

• OpenSSL 3.4.0 22 Oct 2024 (Library: OpenSSL 3.4.0 22 Oct 2024)
• ldd (Debian GLIBC 2.36-9+deb12u7.astra10) 2.36
• OpenIntegrations_1.31.0_ru.cfe

Запускаю следующий код:

&НаСервере
Процедура ТестНаСервере()
	
    Адрес  = "10.1.1.14";
    База = "EMP";
    Логин  = "test";
    Пароль = "test";
	
    ТекстЗапроса = "SELECT ID, Code FROM ApplicationSetting;";
	
    СтрокаПодключения = OPI_MSSQL.СформироватьСтрокуПодключения(Адрес, База, Логин, Пароль);
	
    НастройкиTLS      = OPI_MSSQL.ПолучитьНастройкиTLS(Истина);
	
    Соединение = OPI_MSSQL.ОткрытьСоединение(СтрокаПодключения, НастройкиTLS);  	
	
    Результат = OPI_MSSQL.ВыполнитьЗапросSQL(ТекстЗапроса, , , Соединение);

КонецПроцедуры

Получаю следующие ошибки:

Соединение.error "Error forming TLS connection: unexpected EOF"
Результат.error "Conversion error: Conversion error: key-value pairs must be joined by a ="

Если в ОткрытьСоединение не передавать НастройкиTLS то ошибки те же самые.

Подскажите в какую сторону копать? В чём может быть причина? Какие логи ещё посмотреть?

[Bayselonarrend]

Здравствуйте

Результат.error "Conversion error: Conversion error: key-value pairs must be joined by a ="

Это скорее всего ошибка, связанная с тем, что в ВыполнитьЗапросSQL попадает не открытое соединение и не строка подключения, а Соответствие с информацией об ошибке из ОткрытьСоединение. Это можно игнорить: если соединение откроется, то такой ошибки не будет

Соединение.error "Error forming TLS connection: unexpected EOF"

Ну, это проблема OpenSSL. Скорее всего там что-то несовместимо между клиентом и сервером, вроде использования TLS 1.2 с одной стороны и 1.3 с другой или вроде того. Я при тестировании использую OpenSSL 3.5.4 30 Sep 2025 на клиенте и MSSQL в контейнере mcr.microsoft.com/mssql/server:2019-latest. Не знаю точно, как он настроен.

Попробуйте пока покопаться в настройках MSSQL и посмотреть/поменять, какие версии TLS он использует. Если не поможет, я попробую пересобрать компоненту с другим TLS провайдером, которому не нужен OpenSSL

UPD: А, и еще это может быть файрвол или другие сетевые настройки, кстати

[Bayselonarrend]

@PetrovSerega попробуйте эту версию
https://jenkins.openintegrations.dev/job/OpiBuild/job/OpiRelease/lastSuccessfulBuild/artifact/1.32.0/OpenIntegrations_1.32.0_ru.cfe

Там не нужен OpenSSL, может помочь

[PetrovSerega]

Спасибо!
Да, скорее всего, в различных версиях TLS.
Поизучаю внимательнее эти настройки.

попробуйте эту версию

Вот такую ошибку выдаёт:
An error occured during the attempt of performing I/O: tls handshake eof

[Bayselonarrend]

Вот такую ошибку выдаёт:
An error occured during the attempt of performing I/O: tls handshake eof

Попробуйте еще раз по той же ссылке: там с зависимостью от OpenSSL, но пропатченная
Желательно еще перезапустить службу 1С, т.к. бывает компоненты кэшируются и новая не подстягивается

[PetrovSerega]

Пока детально погрузиться в настройки TLS времени нет.

Новую версию попробовал. Перезагрузил как службу, так и весь сервер.
Вернулись к первой ошибке:

Соединение.error "Error forming TLS connection: unexpected EOF"

[Bayselonarrend]

@PetrovSerega я поставил себе для теста MSSQL Server Express 2014 на Windows 11. Там TLS 1.0. вообще, как я понял. Локально на хосте, Windows -> Windows, без проблем подключилось. Потом я попробовал подключиться из WSL в Oracle Linux 9.1 - тоже словил ошибку TLS, но другую:

{
 "error": "Error forming TLS connection: error:0A000102:SSL routines:ssl_choose_client_version:unsupported protocol:ssl/statem/statem_lib.c:2353:",
 "result": false
}

Эта ошибка решилась понижением TLS в /etc/ssl/openssl.cnf. Я добавил туда

[ssl_sect]
system_default = system_default_sect

[system_default_sect]
MinProtocol = TLSv1.0
CipherString = DEFAULT@SECLEVEL=0

И закомментил

# [ ssl_module ]
# system_default = system_default_sect

Полный conf:
full.txt

Еще можно попробовать

sudo update-crypto-policies --set LEGACY

И отредактировать /etc/crypto-policies/back-ends/opensslcnf.config

Изменить:
@SECLEVEL=2 на @SECLEVEL=0
TLS.MinProtocol = TLSv1.2 на TLS.MinProtocol = TLSv1.0

Но у вас ошибка другая, возможно она вообще связана с файрволом или сетевыми настройками, потому что unexpected EOF - это довольно грубая ошибка, когда сервер вообще присылает что-то неожиданное для клиента, что тот вообще не понимает. Может ответ какого-нибудь прокси в середине или вроде того

UPD: Попробовал еще на оригинальной версии 1.31.0 без последнего патча - тоже работает