Konfigurowanie serwera bazy danych Oracle

Użyj narzędzi bazy danych Oracle, takich jak menedżer portfela elektronicznego Oracle i komendy orapki, aby skonfigurować magazyn zaufanych certyfikatów i magazyn kluczy na serwerze bazy danych Oracle.

O tym zadaniu

Dla celów testowych można użyć następujących komend, aby skonfigurować samopodpisany ośrodek certyfikacji, magazyn zaufanych certyfikatów i magazyn kluczy:

cd c:\temp
mkdir authority
mkdir server
mkdir client

Samopodpisany ośrodek certyfikacji

orapki wallet create -wallet ./authority -pwd=ThePwd12

orapki wallet add -wallet ./authority -dn "CN=authority, C=US" -keysize 2048 
-self_signed -validity 3650 -pwd=ThePwd12

orapki wallet export -wallet ./authority -dn "CN=authority, C=US" -cert 
./authority/CA.cer -pwd=ThePwd12

Użyj pliku CA.cer w katalogu authority jako zaufanego certyfikatu, wydając komendę keytool, aby zaimportować certyfikat ośrodka do magazynu zaufanych certyfikatów programu rozsyłającego.

Składnice dla uwierzytelniania serwera

orapki wallet create -wallet ./server -auto_login -pwd=ThePwd12

orapki wallet add -wallet ./server -dn "CN=server, C=US" -keysize 2048 
-pwd=ThePwd12

orapki wallet export -wallet ./server -dn "CN=server, C=US" -request 
./server/creq.cer -pwd=ThePwd12

orapki cert create -wallet ./authority -request ./server/creq.cer -cert 
./server/signed.cer -validity 3650 -pwd=ThePwd12

orapki wallet add -wallet ./server -trusted_cert -cert ./authority/CA.cer 
-pwd=ThePwd12

orapki wallet add -wallet ./server -user_cert -cert ./server/signed.cer 
-pwd=ThePwd12

Składnice dla uwierzytelniania klienta

orapki wallet create -wallet ./client -auto_login -pwd=ThePwd12

orapki wallet add -wallet ./client -dn "CN=client, C=US" -keysize 2048 
-pwd=ThePwd12

orapki wallet export -wallet ./client -dn "CN=client, C=US" -request 
./client/creq.cer -pwd=ThePwd12

orapki cert create -wallet ./authority -request ./client/creq.cer -cert 
./client/signed.cer -validity 3650 -pwd=ThePwd12

orapki wallet add -wallet ./client -trusted_cert -cert ./authority/CA.cer 
-pwd=ThePwd12

orapki wallet add -wallet ./client -user_cert -cert ./client/signed.cer 
-pwd=ThePwd12

Konfiguracja sieciowa Oracle

Skonfiguruj następujące pliki na serwerze bazy danych Oracle, aby włączyć obsługę protokołu SSL:

listener.ora
sqlnet.ora

Te pliki znajdują się w podkatalogu network\admin w katalogu głównym produktu Oracle. Do zmodyfikowania tych plików można użyć menedżera Oracle Net lub edytora tekstu.

listener.ora:

SSL_VERSION = 3.0
SSL_CLIENT_AUTHENTICATION = FALSE

WALLET_LOCATION =
  (SOURCE =
    (METHOD = FILE)
    (METHOD_DATA =
      (DIRECTORY = myDir)
    )
  )

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS = (PROTOCOL = TCP)(HOST = myHost)(PORT = nonSSLPort))
    )
    (DESCRIPTION =
      (ADDRESS = (PROTOCOL = TCPS)(HOST = myHost)(PORT = sslPort))
    )
  )

sqlnet.ora:

SQLNET.AUTHENTICATION_SERVICES= (TCPS, NTS)
NAMES.DIRECTORY_PATH= (TNSNAMES)

SSL_VERSION = 3.0
SSL_CLIENT_AUTHENTICATION = FALSE

WALLET_LOCATION =
  (SOURCE =
    (METHOD = FILE)
    (METHOD_DATA =
      (DIRECTORY = myDir)
    )
  )

gdzie:

myDir: Katalog magazynu zaufanych certyfikatów na serwerze bazy danych Oracle. Na przykład C:\temp\server.
myHost: Nazwa hosta serwera.
nonSSLPort: Port komunikacji bez używania protokołu SSL (protokół TCP). Na przykład: 1521.
sslPort: Port komunikacji z użyciem protokołu SSL (protokół TCPS). Na przykład: 2484.