南大通用GBase 8s SSL 安全配置与故障诊断-2
免费下载
南大通用
GBase 8s SSL
安全配置与故障诊断
-2
在
ONCONFIG
文件中设置不正确或不同的密钥库标签
SSL_KEYSTORE_LABEL
配置参数指定在密钥库数据库（存储
SSL
密钥和数
字证书的受保护数据库）中使用的服务器数字证书的标签。默认值是存储在
GBASEDBTDIR/ssl/servername.kdb
目录下的
IDS
密钥库中的默认
SSL
证书
的标签。
如果
配置变量未被设置为默认（它是空的，比如
XXX
）并且服务器的自签名证书是使用其他值创建的，则在
IDS
初始化过程中
会遇到以下错误消息：
清单
14.
密钥库标签错误消息
!"#$%""
$&'$()*
+"$($"$,)-.!"#-).
/+
012#"'1*!"$3)333
0#"4$""""
1563
要纠正此错误，请确保
SSL_KEYSTORE_LABEL
配置变量的值匹配服务器的自签名
证书，或者使用默认值。
使用不正确或不存在的服务器密钥库
56
是用于存储客户机连接到的所有服务器的根
CA
证书的
密钥的完全限定名。如果服务器密钥库文件
$GBASEDBTDIR/ssl/servername.kdb
不存在或者被损坏，则在
IDS
初始化的
过程中会遇到以下错误消息：
清单
15.
密钥库不正确错误
,, !"#$%""
$&'$()*
,,+"$($"$,)-.!"#-).
/+
,,12#"'1*!"$3)333
,,#"4$""""1566
要纠正此错误，请确保服务器密钥库存在。
缺少服务器密钥库存储文件
SSL_KEYSTORE_STH
是包含加密密钥库密钥的存储文件的完全限定名。如果
缺少该文件，则在
IDS
初始化的过程中会遇到以下错误：
清单
16.
缺少存储文件
,0 !"#$%""
$&'$()*
,0+"$($"$,)-.!"#-).
/+
,012#"'1*!"$3)333
,0#"4$""""
156783
conssl.cfg
文件中缺少密钥库的值和存储文件位置
conssl.cfg
文件仅供
SQLI
客户机使用，并且包含客户机密钥库和客户机存储文
件的位置。如果
conssl.cfg
不存在或者未配置上述任何参数，则客户机密钥库
和存储文件默认将为
$GBASEDBTDIR/etc/client.kdb
和
of 3
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论