配置oracle用安全套接层连接.docxVIP

配置oracle安全套接层连接目录1.配置简介22.使用Wallet Manager创建Wallet和生成认证请求22.1.创建Wallet22.2.创建认证请求32.3.导出证书请求32.4.保存Wallet位置32.5.让Wallet自动登录43.使用openssl工具制作数字证书43.1.创建制作证书目录43.2.制作发行证书43.3.制作用户证书54.导入信认根证书和用户证书54.1.导入信认根证书54.2.导入用户证书55.配置使用SSL的TCP/IP连接服务端55.1.确认服务器已经生成Wallet65.2.指定监听服务Wallet存放位置65.3.创建监听使用ssl的TCP/IP协议75.4.配制数据库监听位置86.配置使用SSL的TCP/IP连接客户端106.1.确认客户端已经生成Wallet116.2.配置的Oracle网络服务名称116.3.客户端配置Wallet位置137.连接数据库148.疑难解答149.Wallet管理方案1810.参考文献18配置简介这里采用安全套接层连接oracle指的是使用ssl的tcp/ip协议连接oracle数据库，由于ssl的tcps/ip协议是采用公钥和私钥进行数据加密，为了解决通信双方的可信问题，使用了数字证书，而orcle是采用“Wallet Manager”来管理证书和公钥和私钥。配置ssl的tcp/ip协议连接oracle数据库，大体步骤分为以下6步：使用Wallet Manager创建Wallet和生成认证请求；使用openssl工具制作数字证书；导入信认根证书和用户证书；配置使用SSL的TCP/IP连接服务端；配置使用SSL的TCP/IP连接客户端；连接数据库。注意！以下例子使用的数据库版本为ORACLE 10g ，如果是其他版本，会有所差异。使用Wallet Manager创建Wallet和生成认证请求Wallet Manager 有以下几点功能：产生公私密钥对，并生成证书请求；存储用户证书相匹配的私钥；配置可信任证书详细配置步骤如下：创建Wallet首先启动Wallet Manager工具：(Windows) 选择 开始, 程序, Oracle-HOME_NAME, 集成管理工具, Wallet Manager(UNIX) 在命令行, 输入 owm。打开Wallet Manager工具后，选择Wallet，新建。在弹出对话框输入密码，此密码是oracle的Wallet密码，密必是字母和数字结合，而且大于8位字符，Wallet选择标准，点确定。创建认证请求在上面操作点确定以后，提示“是否希望现在创建一个认证请求？”点是。也可以在选择 操作，添加认证请求，在弹出输入信息，信息内容如下表格：字段名称 描述 公用名称 必填项。 输入的用户的名称或服务的身份。 输入用户的姓名。组织单元 可选项。 输入部门的名称。 例如：财务。 组织 可选项。输入组织的名称身。 例如：某公司 地区/城市 可选项。 输入居住城市。 省/市/自治区 可选项。 输入姓名的州或省的身份在其中居住。 输入完整的国家的名字，因为有些证书当局不接受两个字母的缩写。 国家 必填项。 选择国家 ，以查看清单，国家缩写。 选择在哪个国家组织的所在地。中国为CN密钥长度必填项。 选择密钥长度，建议选择1024以上长度。DN可选项。 选择高级 ，以查看高级证书申请对话。 使用该字段编辑或自定义身份的辨别名称（ DN ） 。 例如，您可以编辑充分国家名称和地点。 以上表格必填项填好后，点确定生成认证表求。接下来的工作是导出证书请求了。导出证书请求选择左边树的Wallet下的证书[请求]，在选择操作，导出认证请求。输入要保存文件名[c:\ssl\ request.txt]，点保证后导出。导出认证请求后，接下来就需要使用第3节使用openssl工具来制作数字证书了。保存Wallet位置Wallet创建以后，需要保存Wallet信息，oracle建议保存系统默认位置。系统默认的Wallet文件存放如下Unix和Windows平台： (UNIX) etc/ORACLE/WALLETS/username(Windows) %USERPROFILE%\ORACLE\WALLETS选择Wallet，系统默认位置，或保存，输入保存路径，点确认。注！如果Wallet不存放在默认位置，oracle一些程序无法使用。让Wallet自动登录如果不选择Wallet自动登录，在连接数据库的时候会报ORA-28759: 无法打开文件。选择Wallet,自动登录，把自动登录勾打上。使用openssl工具制作数字证书OpenSSL是一个开放源代码的实现了SSL及相关加密技术的软件包，由加拿大的Eric Yang等发起编写的。OpenSSL的官