SQL Server 2022 での可用性グループ構成下におけるTLS1.3通信について

Question

SQL Server 2022 での可用性グループ構成下におけるTLS1.3通信について

KENSHO WATANABE 0

現在、Win Server 2022 DCにSQL Server 2022 Evaluationを導入しているDBサーバが2台あり、

その2台は可用性グループを構成しています。

この2台に対して、現在のTLS1.2からTLS1.3への変更を検討していますが、

実現可能かの判断をしたくQAさせていただいた次第です。

この質問の意図としまして、公式サイトではSQL Server 2022 Evaluationの機能には可用性グループの機能とTLS1.3へのサポートは明示していますが、可用性グループ構成下におけるTLS1.3通信の可否に関する記載が見当たりませんでした。

SQL Server 2025 においてだけ上記のサポートを明示しており、もし出来ないのであれば明確にSQL Server 2022では実現不可能である旨の情報が欲しく、同じ経験をされている方等がいらっしゃれば情報いただけますと大変幸甚です。

削除済み

このコメントは当社の行動規範に違反したため削除されました。アクションを実行する前にこのコメントを手動で報告したか、自動検出機能により特定しました。詳細については、当社の行動規範を参照してください。
KENSHO WATANABE 0 評価のポイント

2026-06-08T01:07:51.8466667+00:00

ご回答、ありがとうございました。

情報連携いただいたサポート窓口（Engage Center）へは以前既に別のCaseにて、技術的な問合せに関しては有償のサポート契約窓口を利用の旨の回答をいただいていましたが、別途問い合わせてみようと思います。

1 件の回答

お客様の回答

削除済み

このコメントは当社の行動規範に違反したため削除されました。アクションを実行する前にこのコメントを手動で報告したか、自動検出機能により特定しました。詳細については、当社の行動規範を参照してください。
KENSHO WATANABE 0 評価のポイント

2026-06-08T01:07:51.8466667+00:00

ご回答、ありがとうございました。

情報連携いただいたサポート窓口（Engage Center）へは以前既に別のCaseにて、技術的な問合せに関しては有償のサポート契約窓口を利用の旨の回答をいただいていましたが、別途問い合わせてみようと思います。

Answer 1

Hebikuzure aka Murachi Akira 335.3K MVP ボランティアモデレーター

Microsoft からの公式のエビデンスが必要なのであれば、GarikapatiLakshmiNarayana-9222 さんも書かれているようにサポート窓口に連絡して相談してください。

Engage Center - Engage Center ヘルプとサポート

サポート契約をお持ちでない場合、サポートチケットの作成中にインシデントを購入できます。問題の原因が製品やサービス側の不具合であった場合、料金の請求が行われません。

KENSHO WATANABE 0 評価のポイント

2026-06-08T01:48:27.93+00:00

ご回答、ありがとうございました。

Microsoft からの公式のエビデンスというよりも、他にもSQL Server 2022の内容として記載されている機能と同じレベル感で記載されてよい内容だと思われますが、問合せ側起因や環境に伴う不具合やトラブル等の問合せではない内容に対して、有償サポートというのも疑問を感じますので、GarikapatiLakshmiNarayana-9222 さんのおっしゃる通り、一旦Engage Centerでの確認としたいと思います。
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-06-08T07:07:54.7366667+00:00
SQL Server 2022 以降で TLS 1.3 を構成する - SQL Server | Microsoft Learn

厳密な暗号化を使用して SQL Server に接続する - SQL Server | Microsoft Learn

SQL Serverの証明書の要件 - SQL Server | Microsoft Learn

この辺りの記載を総合すれば、Always On 可用性グループでも TLS 1.3 はサポートされると読み取れそうですが...
KENSHO WATANABE 0 評価のポイント

2026-06-08T10:11:04.5433333+00:00

度々の回答いただき、誠にありがとうございます。おっしゃる通り、連携いただいている３サイトからAlways On 可用性グループでも TLS 1.3 はサポートされると読み取れそうです。

ただ、いづれのサイトも、可用性グループに関する説明とTLS1.3に関する説明を独立させて説明させている様に見て取れ、可用性グループ構成下でTLS1.3通信を行うことに対する記載が無い様に思えます。

例として、サイト「厳密な暗号化を使用してSQL Server に接続する」内の記載ですが、

サイト後半の「Always On 可用性グループに接続する」、「フェールオーバークラスターインスタンスに接続する」では冒頭に「SQL Server 2025 (17.x) 以降では・・」と記載していて、次の「SQL Server 構成マネージャーを使用して厳密な暗号化を強制する」では、「SQL Server 2022 (16.x) 以降の・・・」としてTLS1.3の関連情報を記載しているものの、可用性グループには一切触れていません。

個人的はサポートされるともされないとも取れる表現だと感じましたので。
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-06-08T11:15:57.1233333+00:00

ドキュメントの解釈についてのエビデンスが必要であれば、やはり有償サポートを利用する必要があるでしょう。

ドキュメントの不備（間違いや必要な記載の不足など）はバグ扱いされる場合もあるようです。
Lakshmi Narayana Garikapati 1,335 評価のポイント Microsoft 外部スタッフモデレーター

2026-06-09T05:24:10.06+00:00

Hi @Hebikuzure aka Murachi Akira ,

Following up to confirm if the earlier responses addressed your query. If not, please share your questions and we'll assist further

Thanks,

Lakshmi
KENSHO WATANABE 0 評価のポイント

2026-06-09T07:15:06.04+00:00

度々コメントいただき、ありがとうございました。

専門のサポート窓口にて確認し、製品購入前のサポート窓口を経由でも回答をいただきました。

結果としては、Microsoft社も動作確認が取れていないので、有償サポートです。

との事でした。

恐らく、これ以上の情報は出てこないかと推測します。

一旦は、有償サポートまでして実現可能か確認するか、TLS1.2とするか検討したいと思います。