Online Documentation for SQL Manager for Oracle

SSL


На вкладке SSL Вы можете задать параметры SSL (Secure Sockets Layer) для сервера Oracle.

 

Profile parameters - Advanced Security - SSL

 

В разделе Wallet configuration задайте местоположение накопителей (wallets).

 

Из раскрывающегося списка Method выберите тип хранения.

 

Для каждого из типов хранения можно задать дополнительные настройки.

 

Для Wallets on the file system в поле Directory укажите каталог, в котором будет храниться накопители Oracle.

 

Для Wallets in the Windows registry задайте регистрационный ключ в поле Registry key.

 

Для Entrust wallets

В поле Profile задайте путь к файлу *.epf, в поле Inifile - к файлу *.ini.

 

 

Certificate revocation checking

 

Method (SSL_CERT_REVOCATION)

Из списка выберите параметр для отмены проверки сертификата.

Доступные параметры:

  • NONE,
  • REQUESTED,
  • REQUIRED.

 

В полях CRL file и CRL path с помощью кнопки ExplorerButton задайте имя файла CRL и путь к этому файлу.

 

Cipher suite configuration (SSL_CIPHER_SUITES)

Выберите из списка один или несколько шифрокомплектов SSL, которые будут поддерживаться.

Используйте кнопки Move all to Selected Move to Selected Move to Available Move all to Available для выбора объекта из списка доступных - Available - и переноса в список выбранных - Selected, и обратно.

 

Require SSL version (SSL_VERSION)

Из раскрывающегося списка выберите версию SSL, которая должна применяться для SSL зашифрованного соединения Oracle Net Services.

Доступные версии:

  • Any version,
  • 2.0,
  • 3.0.

 

CheckBox Require client SSL authentication (SSL_CLIENT_AUTHENTICATION)

Установите флажок, если необходимо, чтобы клиент аутентифицировался посредством SSL. Это действует только в случае аутентификации SSL.

 

CheckBox Require server X.509 name match (SSL_SERVER_DN_MATCH)

Используйте эту опцию, чтобы указать, что отличительное имя (Distinguished Name) сервера базы данных соответствует имени службы. Если флажок установлен, то DN соответствует имени службы.