我想知道我是否可以在我的应用程序和远程数据库服务器之间配置 ssl。
weblogic 服务器上的 Oracle 数据库和 web 应用程序
谢谢
最佳答案
是的,这是可能的。 我不确定如何配置服务器(我只从客户端的角度使用过它),但可以按照 this page 上的链接中的描述配置 JDBC 驱动程序:“SSL With Oracle JDBC Thin Driver”。 (Oracle 似乎正在对网站进行更改,因此如果它移动了,请查找标题。)
请注意,“案例 #1:仅使用 SSL 进行加密”只是这样,它并没有真正加强安全性。如果您真的想要安全性,您至少还需要服务器身份验证。 仅加密就像与您尚未验证其身份的人 secret 交换信息:它不是特别有用。通常,在确保他们是他们所说的人之后,您只想将 secret 告诉 secret 的预期接收者。 出于这个原因,应避免使用匿名密码套件(如本文档中所述,但并非特定于 Oracle JDBC SSL/TLS 连接)。客户端身份验证可能不太重要,具体取决于您的上下文。
关于database - 我可以使用远程数据库服务器配置 ssl 吗?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3601982/