我想知道是否可以在我的应用程序和远程数据库服务器之间配置 ssl。
Weblogic 服务器上的 Oracle 数据库和 Web 应用程序
Thanks
是的,这是可能的。
我不确定如何配置服务器(我只从客户端的角度使用它),但是可以按照链接中的描述配置 JDBC 驱动程序这一页 http://www.oracle.com/technetwork/database/features/application-development/index-099369.html: "SSL 与 Oracle JDBC 瘦驱动程序 http://www.oracle.com/technetwork/database/enterprise-edition/wp-oracle-jdbc-thin-ssl-130128.pdf”。
(Oracle 似乎正在对网站进行更改,因此如果发生更改,请查找标题。)
请注意,“情况 #1:仅使用 SSL 进行加密”,就是这样,这并不能真正增强安全性。如果您真的想要安全性,那么至少还需要服务器身份验证。
仅加密就像与您尚未验证身份的人秘密交换信息:它不是特别有用。通常,在确保秘密的预期接收者是他们所说的人之后,您只想将秘密告诉他们。
因此,应避免使用匿名密码套件(如本文档中所述,但并非特定于 Oracle JDBC SSL/TLS 连接)。客户端身份验证可能不太重要,具体取决于您的上下文。
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)