Ändern des Oracle Database Adapter-Dienstformulars für SSL

Um die SSL-Kommunikation zwischen dem Oracle-Adapter und der Oracle-Datenbank zu aktivieren, müssen Sie das Oracle Database Adapter-Serviceformular konfigurieren.

Informationen zu diesem Vorgang

Nehmen Sie die folgenden Änderungen vor, um das Oracle Database Adapter-Dienstformular zu konfigurieren.

Vorgehensweise

  1. Aktivieren Sie das Kontrollkästchen SSL-Kommunikation mit Oracle verwenden.

  1. Aktualisieren Sie den Wert Oracle Service Port auf den TCPS-Port, der in der Datei listener.ora aufgeführt ist. Zum Beispiel 2484.
  2. (Optional) Geben Sie einen Wert für Oracle Server Distinguished Name an.

    Falls angegeben, prüft der Adapter diesen Wert im Zertifikat des Oracle-Datenbankservers.

    Hinweis:
    • Starten Sie sowohl die Listener- als auch die Datenbankservices als Benutzer, der die Wallet erstellt hat, damit beide Services erfolgreich auf die Wallet zugreifen können. Ändern Sie unter Windows den Account Anmelden als für die Listener- und Datenbankservices vom Standardaccount 'Lokales System' in den Account 'Walletersteller'.
    • Die Dateien sqlnet.ora und listener.ora enthalten die Walletposition. In den meisten Fällen enthalten beide Dateien dieselbe Walletposition. Der Listener kann jedoch eine eigene Wallet verwenden.
      • Verwenden Sie den definierten Namen (DN) des Zertifikats aus der Wallet der Datei sqlnet.ora. Der Oracle-Adapter prüft diesen Namen, wenn Sie einen Wert für die optionale Option Definierter Name des Oracle-Servers im Serviceformular angeben.
      • Schließen Sie aus Sicherheitsgründen einen definierten Namen in das Serviceformular ein, um zu vermeiden, dass ein Server seine eigene Identität fälscht.
    • Weitere Informationen zur Konfiguration von SSL mit dem Treiber Oracle finden Sie im Whitepaper "SSL mit Oracle JDBC Thin Driver" auf der Oracle website.