Java JDBC 无法使用 SSL 连接到 Oracle 数据库

Question

我已将 Oracle 11g 数据库服务器配置为使用钱包和自签名证书使用 SSL。 使用本地客户端（sqlplus）对其进行了测试，并且没有任何问题。 现在我正在尝试使用 Java JDBC 连接数据库。 目前我收到一个错误：

Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to
find valid certification path to requested target

这是我的代码：

public static void main(String[] args)
{
    Connection connection = null;

    String url = "jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcps)(HOST=192.168.200.191)(PORT=1522))(CONNECT_DATA=(SERVICE_NAME=VDB)))";

    Properties props = new Properties();
    props.setProperty("user", "dbuser");
    props.setProperty("password", "dbpass");
    props.setProperty("oracle.net.ssl_cipher_suites","(SSL_RSA_WITH_3DES_EDE_CBC_SHA)");

    /* Load the database driver */
    try
    {
        DriverManager.registerDriver(new oracle.jdbc.driver.OracleDriver());
        connection = DriverManager.getConnection(url,props);
        if (connection != null) {
            System.out.println("You made it, take control your database now!");
        } else {
            System.out.println("Failed to make connection!");
        }
    }
    catch (SQLException ex) {
       ex.printStackTrace();
    }
}

我做了更多研究，发现如果钱包配置为'auto_login'，我可以尝试以下：

   Connection connection = null;

   String url = "jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcps)(HOST=192.168.200.191)(PORT=1522))(CONNECT_DATA=(SERVICE_NAME=VDB)))";

    Properties props = new Properties();
    props.setProperty("user", "dbuser");
    props.setProperty("password", "dbpass");
    props.setProperty("javax.net.ssl.trustStore", "C:\\oracle\\wallet\\cwallet.sso");
    props.setProperty("javax.net.ssl.trustStoreType","SSO");

    /* Load the database driver */
    try
    {
        DriverManager.registerDriver(new oracle.jdbc.driver.OracleDriver());
        connection = DriverManager.getConnection(url,props);
        if (connection != null) {
            System.out.println("You made it, take control your database now!");
        } else {
            System.out.println("Failed to make connection!");
        }
    }
    catch (SQLException ex) {
    ex.printStackTrace();
}

在这种情况下，我得到：

java.security.NoSuchAlgorithmException: SSO KeyStore not available

我添加了 3 个罐子：oraclepki.jar、osdt_cert.jar、osdt_core.jar 尝试运行最后一个版本的代码，得到异常：

java.lang.ClassNotFoundException: com.phaos.crypto.AuthenticationException

也许我应该指定钱包位置？就像我在 tnsnames.ora 文件中所做的那样？还是指定证书CN？

请指教，谢谢。

Answer 1

在您的应用程序中使用需要证书的服务或资源，要求您以某种方式信任证书颁发者或证书本身。在这种情况下，我想您将不得不信任证书本身，因为它是自签名的，而不是由知名 CA 颁发的（已经被与您正在使用的 JRE 捆绑在一起的信任库信任）。

为此，请导出与数据库一起使用的证书并找到一个名为“cacerts”的文件。该文件存在于您的 jdk 安装文件夹中。示例：

/path/to/jdk/jre/lib/security/cacerts

最简单的做法是将证书导入此文件（您可以使用一些命令来执行此操作，或者如果您像我一样懒惰 - 下载 KSE 并单击导入按钮：http://keystore-explorer.org/） .您还可以使用此处提到的属性指定您自己的信任库：

https://docs.oracle.com/cd/E19830-01/819-4712/ablqw/index.html

如果您选择使用自定义信任库，您可以更好地控制 cacerts - 就像您选择更新到较新的 jdk 安装一样，该安装将使用 jdk 发布的 cacerts :-)。

无论如何。希望对您有所帮助。

Answer 2

JVM 尝试建立一个服务器证书对任何已知受信任 CA 的信任链。您可以从受 Java 默认 TrustStore 信任的 CA 获取证书，也可以通过 generating your own TrustStore 向 JVM 提供您自己的 CA 证书（用于签署自签名证书的证书）。然后，您将通过 TrustStore，例如启动应用程序时使用命令行参数-Djavax.net.ssl.trustStore=。

请记住，传递自定义 TrustStore 要求您添加包含在 JRE 的默认 TrustStore 中的所有 CA，或者您接受这样一个事实，即无法为不是由您自己的 CA 颁发的任何证书建立信任链。

第三种选择是将您自己的 CA 证书添加到系统的全局 TrustStore，这会导致任何 Java 应用程序接受来自您的 CA 的证书。这是一条捷径，但如果您需要严格分离 CA，则可能不符合您的最佳利益。

Answer 3

我认为下面的链接可能对你有帮助。

http://docs.oracle.com/cd/B19306_01/java.102/b14355/sslthin.htm#BABHFBJD

Answer 4

找到了解决方案，因为我使用的是 SSO 需要同时指定密钥库和信任库。

        Connection connection = null;
    String url = "jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcps)(HOST=192.168.200.191)(PORT=1522))(CONNECT_DATA=(SERVICE_NAME=NNVSDB)))";

    Properties props = new Properties();
    props.setProperty("user", "dbuser");
    props.setProperty("password", "dbpass");

    //Single sign on
    props.setProperty("javax.net.ssl.trustStore", "C:\\oracle\\wallet\\cwallet.sso");
    props.setProperty("javax.net.ssl.trustStoreType","SSO");
    props.setProperty("javax.net.ssl.keyStore","C:\\oracle\\wallet\\cwallet.sso");
    props.setProperty("javax.net.ssl.keyStoreType","SSO");
    props.setProperty("oracle.net.authentication_services","(TCPS)");

    /* Load the database driver */
    try
    {
        Security.addProvider(new oracle.security.pki.OraclePKIProvider());
        DriverManager.registerDriver(new oracle.jdbc.driver.OracleDriver());
        connection = DriverManager.getConnection(url,props);
        if (connection != null) {
            System.out.println("You made it, take control your database now!");
        } else {
            System.out.println("Failed to make connection!");
        }
    }
    catch (SQLException ex) {
    ex.printStackTrace();
}