trusted_certificates

Gibt eine Datei an, die eine Liste von vertrauenswürdigen Stammzertifikaten für die sichere Synchronisation enthält.

Hinweis

Erforderliche getrennt lizenzierbare Komponenten.

FIPS-zertifizierte Verschlüsselung erfordert eine separate Lizenz. Alle Technologien für starke Verschlüsselungen unterliegen Exportbestimmungen.

Siehe Getrennt lizenzierbare Komponenten.

Syntax

trusted_certificates=filename

Wenn über einen TLS-Synchronisationsdatenstrom synchronisiert wird, sendet der MobiLink-Server sein Zertifikat an den Client und das Zertifikat der Einheit, die es signiert hat, und so weiter bis zu einem selbstsignierten Stamm.

Der Client überprüft, ob die Kette gültig und das Stammzertifikat in der Kette vertrauenswürdig ist. Mit dieser Funktion können Sie angeben, für welches Stammzertifikat dies zutrifft.

Zertifikate werden gemäß den folgenden Prioritätsregeln verwendet:

Wenn Zertifikate für UltraLite-Clients durch ulinit oder ulload in der Datenbank festgelegt wurden, werden diese Zertifikate verwendet.
Wenn der trusted_certificates-Parameter angegeben ist, werden die Zertifikate aus der angegebenen Datei verwendet. Sie ersetzen vertrauenswürdige Zertifikate, die mit ulinit oder ulload in der Datenbank gespeichert wurden.
Wenn Zertifikate weder durch den trusted_certificates-Parameter noch durch ulinit oder ulload angegeben wurden und Sie Windows, Windows Mobile oder Android verwenden, werden Zertifikate aus dem Speicher für vertrauenswürdigen Zertifikate des Betriebssystems gelesen. Der Zertifikatsspeicher wird von Webbrowsern bei der Verbindung mit sicheren Webservern über HTTPS verwendet.

Sie können nicht sowohl die trusted_certificates-Option als auch die trusted_certificate_name-Option in derselben Gruppe von Datenstromoptionen verwenden.

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit dbmlsync finden Sie unter Erweiterte Option CommunicationAddress (adr).

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit UltraLite finden Sie unter UltraLite-Netzwerkprotokolloptionen für dbmlsync.

Siehe auch

Beispiel

Das folgende Beispiel legt die RSA-Verschlüsselung für ein HTTPS-Protokoll fest. Die Festlegung muss sowohl auf dem Server als auch auf dem Client durchgeführt werden. Jeder Befehl muss in einer einzigen Zeile eingegeben werden.

Die Serverimplementierung lautet:

mlsrv16 
   -c "DSN=SQL Anywhere 16 Demo;UID=DBA;PWD=sql" 
   -x https(
     identity=c:\%SQLANYSAMP16%\Certificates\rsaserver.id;
     identity_password=test)

Auf einem SQL Anywhere-Client lautet die Implementierung folgendermaßen:

dbmlsync 
   -c "DSN=mydb;UID=DBA;PWD=sql" 
   -e "ctp=https;
       adr='trusted_certificates=c:\%SQLANYSAMP16%\Certificates\rsaroot.crt;
          certificate_name=RSA Server"
          certificate_company=test;
          certificate_unit=test'"

Auf einem UltraLite-Client lautet die Implementierung folgendermaßen:

info.stream = "https";
    info.stream_parms = 
       "trusted_certificates=\%SQLANYSAMP16%\Certificates\rsaroot.crt;"
       "certificate_name=RSA Server;"
       "certificate_company=test;"
       "certificate_unit=test";

Kommentieren Sie diese Seite in DocCommentXchange.