Pour activer les communications SSL entre l'adaptateur Oracle et la base de données Oracle, vous devez configurer le formulaire de service de l'adaptateur Oracle.
A propos de cette tâche
Apportez les modifications ci-après pour configurer le formulaire de service de l'adaptateur de base de données Oracle.
Procédure
- Cochez la case « Utiliser la communication SSL avec Oracle ».
- Modifiez la valeur du port du service « Oracle » pour qu'elle corresponde au port TCP indiqué dans le fichier « listener.ora ». Par exemple,
2484. - (Facultatif) Indiquez une valeur pour le nom distinctif du serveur d' Oracle.
Si cette valeur est fournie, l'adaptateur la compare au certificat du serveur de base de données Oracle.
Remarque :
- Démarrez les services du programme d'écoute et de la base de données en tant qu'utilisateur ayant créé le portefeuille, de sorte que les deux services puissent accéder au portefeuille. Sous Windows, modifiez le compte Ouvrir une session en tant que pour les services du programme d'écoute et de la base de données du compte Système local par défaut sur le créateur du portefeuille.
- Les fichiers sqlnet.ora et listener.ora contiennent l'emplacement du portefeuille. Dans la plupart des cas, ces deux fichiers contiennent le même emplacement de portefeuille, mais le programme d'écoute peut utiliser son propre portefeuille.
- Utilisez le nom distinctif du certificat provenant du portefeuille dans le fichier sqlnet.ora. L'adaptateur Oracle vérifie ce nom lorsque vous entrez une valeur pour le Nom distinctif du serveur Oracle facultatif dans le formulaire de service.
- Pour des raisons de sécurité, entrez un nom distinctif dans le formulaire de service
de sorte à éviter tout risque de falsification de l'identité d'un serveur.
- Pour plus d'informations sur la configuration de SSL avec le pilote Oracle, consultez le livre blanc "SSL with Oracle JDBC Thin Driver" sur le site Web d'Oracle.