LIPKAPORA =
  (DESCRIPTION =
    (ADDRESS_LIST =
      (ADDRESS = (PROTOCOL = IPC)(KEY = KEYPKAPORA))
      (ADDRESS = (PROTOCOL = TCP)(HOST = 10.53.39.218)(PORT = 1521))
      (ADDRESS = (PROTOCOL = TCPS)(HOST = 10.53.39.218)(PORT = 2484))
    )
  )

SID_LIST_LIPKAPORA =
  (SID_LIST = 
    (SID_DESC =
      (GLOBAL_DBNAME = tkli-pkksb0009_pkapora)
      (ORACLE_HOME = /oracle/app/oracle/product/base19/19) 
      (SID_NAME = pkapora) 
    ) 
  )

ADR_BASE_LISTENER = /oracle/app/oracle
CONNECTION_RATE_LIPKAPORA= 50
RATE_LIMIT_LLIPKAPORA = yes
INBOUND_CONNECT_TIMEOUT_LIPKAPORA= 250
SECURE_REGISTER_LIPKAPORA= (IPC)
SSL_CLIENT_AUTHENTICATION = TRUE
SSL_CIPHER_CUITES = (SSL_RSA_WITH_AES_128_CBC_SHA256)
WALLET_LOCATION = (SOURCE = (METHOD = FILE)(METHOD_DATA = (DIRECTORY = /oracle/app/oracle/wallet)))

sqlnet.expire_time=60
sqlnet.inbound_connect_timeout=300
sqlnet.allowed_logon_version_server=10
sqlnet.allowed_logon_version_client=10

# Включаем авторизацию по сертификату, оставляем остальные способы, если удалить, авторизация под linux учеткой oracle будет невозможна
SQLNET.AUTHENTICATION_SERVICES = (TCPS, BEQ, NONE)
SSL_CLIENT_AUTHENTICATION=TRUE
# Расположение хранилища сертификатов на стороне базы данных, файлы хранилища должны лежать непосредственно в указаннйо папке, подпапки не проверяются
WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=/oracle/app/oracle/wallet)))
# Используемая спека шифрования, у оракла начинается на SSL, на стороне Java аналогичный спек начианется на TLS (TLS_RSA_WITH_AES_128_CBC_SHA256)
SSL_CIPHER_CUITES = (SSL_RSA_WITH_AES_128_CBC_SHA256)
#Контроль отозванных сертификатов. Значение REQUESTED - подключение прерывается, только если сертификат отозван. Если же список отозванных сертификатов не был найден, это не
#препятствует подключению
SSL_CERT_REVOCATION = REQUESTED

SQLNET.ENCRYPTION_SERVER = ACCEPTED 
SQLNET.CRYPTO_CHECKSUM_SERVER = ACCEPTED 
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = (SHA1) 
SQLNET.ENCRYPTION_TYPES_SERVER = (AES256, AES192, AES128)
SQLNET.CRYPTO_SEED = EAWCqGUCmUUCsCAsjZulQCnZHhNytWdDuYoRoNZXsdUDcOuGUhsOTlzLhjBk

PKAPORA,TKLI-PKKSB0009_PKAPORA =
  (DESCRIPTION =
    (ADDRESS = (PROTOCOL = TCP)(HOST = 10.53.39.218)(PORT = 1521))
    (CONNECT_DATA =
      (SERVER = DEDICATED)
      (SID = pkapora)
    )
  )

LIPKAPORA_IPC =
  (DESCRIPTION =
    (ADDRESS = (PROTOCOL = IPC)(KEY = KEYPKAPORA))
    (CONNECT_DATA =
      (SID = pkapora)
    )
  )

# SQLNET.ORA Network Configuration File: C:\oracle\product\11g\client\NETWORK\ADMIN\sqlnet.ora
# Generated by Oracle configuration tools.

SQLNET.AUTHENTICATION_SERVICES = (NTS, TCPS)
NAMES.DIRECTORY_PATH = (TNSNAMES, ONAMES, HOSTNAME, EZCONNECT)
WALLET_LOCATION = (SOURCE = (METHOD=File) 
	(METHOD_DATA = (DIRECTORY = C:\Users\Safonova4-NV\client_cacerts.jks)))

PKAPORA_SSL =

   (DESCRIPTION =

     (ADDRESS =

        (PROTOCOL = TCPS)

        (HOST = 10.53.39.218)

        (PORT = 2484)

     )

     (CONNECT_DATA =

        (SERVER = DEDICATED)

        (SERVICE_NAME = pkapora)

     )

   )

cd $ORACLE_BASE/admin/$ORACLE_SID/wallet

orapki wallet create -wallet . -auto_login_local

orapki wallet add -wallet . -dn "CN=tklid-oradl0003" -keysize 1024 -self_signed -validity 365

orapki cert create -wallet . -request /tmp/CAB-WOV-V87IY_req.csr -cert /tmp/CAB-WOV-V87IY_signed.cert -validity 365

orapki wallet export -wallet . -dn "CN=tklid-oradl0003" -cert /tmp/tklid-oradl0003_CA.cert