powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Соединение с сайтом
5 сообщений из 5, страница 1 из 1
Соединение с сайтом
    #39502389
chikalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Установлен Oracle 12c

Вытащил сертификат с цепочкой с сайта
Залил цепочку в wallet

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
[oracle@City /u/wallets/test]$ orapki wallet display -wallet /u/wallets/test -pwd jml2t45q
Oracle PKI Tool : Version 12.1.0.2
Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

Requested Certificates:
User Certificates:
Trusted Certificates:
Subject:        CN=GeoTrust SSL CA - G3,O=GeoTrust Inc.,C=US
Subject:        CN=GeoTrust Global CA,O=GeoTrust Inc.,C=US


Код: plsql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
declare  
    lo_req    utl_http.req;  
    lo_resp   utl_http.resp;  
begin  
    utl_http.set_wallet ( 'file:/u/wallets/test', 'test123');
    lo_req := utl_http.begin_request ( 'https://production.presstogo.com/mars/hello' );
--    lo_req := utl_http.begin_request ( 'https://www.google.ru' );     
    lo_resp := utl_http.get_response ( lo_req );  
    dbms_output.put_line ( lo_resp.status_code );  
    utl_http.end_response ( lo_resp );  
end;  
/  



в результате
Код: plaintext
1.
2.
ORA-29024: Certificate validation failure
ORA-06512: at line 15

Сделал то-же самое для обычного www.google.ru, тут все проходит.
в хроме не вкладке securite указано
The connection to this site is encrypted and authenticated using a strong protocol (TLS 1.2), a strong key exchange ( ECDHE_RSA with P-256 ), and a strong cipher (AES_256_GCM).

у гугла
The connection to this site is encrypted and authenticated using a strong protocol (TLS 1.2), a strong key exchange ( ECDHE_RSA with X25519 ), and a strong cipher (AES_128_GCM).

В чем может быть проблема и как ее решать?
...
Рейтинг: 0 / 0
Соединение с сайтом
    #39502396
Фотография env
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
chikalov,

Покажи sqnet.ora
...
Рейтинг: 0 / 0
Соединение с сайтом
    #39502403
Фотография env
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
chikalov,

Через openssl сертификат валидируется?

немного интернетов в тему
...
Рейтинг: 0 / 0
Соединение с сайтом
    #39502467
chikalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
env Покажи sqnet.ora

Он пустой, там ни валлетов ни алгоритмов не прописано

env Через openssl сертификат валидируется?

немного интернетов в тему
А как он будет невалидный если в браузере его видно? Сохранение в файл cer в base64 на винде хромает?
Если про клиентский сертификат, то его и в помине нет.


если верить доке то TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 включено в jave по умолчанию только с версии 1.8
...
Рейтинг: 0 / 0
Соединение с сайтом
    #39504761
chikalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
обновили яву

прописали в sqlnet.ora
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
WALLET_LOCATION =
  (SOURCE =
    (METHOD = FILE)
    (METHOD_DATA =
      (DIRECTORY = /u/wallets/test)
    )
  ).

SQLNET.AUTHENTICATION_SERVICES = (TCPS,NTS,BEQ)
SSL_CLIENT_AUTHENTICATION = FALSE
SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, SSL_RSA_WITH_AES_256_GCM_SHA384, SSL_RSA_WITH_AES_256_CBC_SHA256, SSL_RSA_WITH_AES_256_CBC_SHA)



Результат нулевой.
Как все таки заставить oracle работать с TLS?
...
Рейтинг: 0 / 0
5 сообщений из 5, страница 1 из 1
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Соединение с сайтом
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]