AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 52488
Accepted
kupa
kupa
Asked: 2013-10-31 02:59:16 +0800 CST2013-10-31 02:59:16 +0800 CST 2013-10-31 02:59:16 +0800 CST

如何在客户端和数据库之间使用自签名证书设置 Oracle SSL?

  • 772

我希望我的数据库以加密方式将数据发送到客户端。我搜索了一下,发现 Oracle 有 SSL。不幸的是,我找不到一步一步的教程来解释如何创建自签名证书、在数据库端配置 SSL、在客户端配置 SSL 并对其进行测试。

请与我分享你的知识。

先感谢您。

- -编辑

我的步骤:

  1. 在数据库服务器上运行 Oracle Wallet Manager。
  2. 创建新钱包。
  3. 创建新证书请求。
  4. 导出的证书请求。
  5. 使用ssl.ca-0.1(从http://www.openssl.org/contrib/下载)创建自签名根证书,使用new-root-ca.sh并导入为数据库服务器上的受信任证书。
  6. sign-server-cert.sh通过在数据库服务器上运行并作为用户证书导入来创建自签名服务器证书。

在这里我很困惑,....不知道如何配置客户端

在ssl.ca-0.1中还有文件new-user-cert.sh和sign-user-cert.sh,我不明白它们的用途。

尝试使用从数据库服务器导出的相同认证请求运行它们并尝试将其导入客户端钱包我错了吗?

可能是的,因为它不导入用户证书......我真的很困惑,不明白主要思想。

我在客户端钱包位置复制了数据库服务器上生成的钱包,对吗?

oracle security
  • 1 1 个回答
  • 8786 Views

1 个回答

  • Voted
  1. Best Answer
    kupa
    2013-10-31T06:48:41+08:002013-10-31T06:48:41+08:00

    我找到了答案。

    在我的帖子中,我描述了如何创建受信任的用户证书。因为我猜受信任的证书是公钥,而用户证书是私钥(如果我错了,请纠正我)。

    现在我写下我是如何完成这项工作的。

    --在数据库服务器上

    运行 owm(Oracle 钱包管理器)并:

    1. 创建新钱包。
    2. 创建认证请求。
    3. 出口证明请求。
    4. 使用 ssl.ca-0.1(从http://www.openssl.org/contrib/下载)使用 new-root-ca.sh 创建自签名根证书,并作为受信任的证书导入数据库服务器。
    5. 通过运行 sign-server-cert.sh 创建自签名服务器证书并作为用户证书导入数据库服务器。

    --在客户端服务器上复制的根证书(先前生成)。

    1. 创建新钱包。

    2. 创建认证请求。

    3. 通过选择复制的根证书导入受信任的证书。

    编辑tnsnames.ora客户端服务器上的文件以使用使用 TCPS 协议和端口的 TNS 条目,例如 2484。

    编辑listener.ora数据库服务器上的文件以侦听端口 2484 和协议 TCPS。

    打开网络管理器并在两侧配置 SSL。

    --数据库端

    指明钱包目录。

    我已取消选中“需要客户端身份验证”和您想要的其他选项。

    - 客户端

    指示钱包目录..

    以及您想要的其他选项。

    • 2

相关问题

  • 保护数据库密码

  • ORDER BY 使用文本列的自定义优先级

  • 舒服的sqlplus界面?[关闭]

  • 如何在数据库中找到最新的 SQL 语句?

  • 如何使用正则表达式查询名称?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    授予用户对所有表的访问权限

    • 5 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    pedrosanta 使用 psql 列出数据库权限 2011-08-04 11:01:21 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve