trusted_certificates

Gibt eine Datei an, die eine Liste von vertrauenswürdigen Stammzertifikaten für die sichere Synchronisation enthält

Erforderliche getrennt lizenzierbare Komponenten

ECC-Verschlüsselungen und FIPS-zertifizierte Verschlüsselungen erfordern eine getrennte Lizenz. Alle Technologien für starke Verschlüsselungen unterliegen Exportbestimmungen.

Weitere Hinweise finden Sie unter Getrennt lizenzierbare Komponenten.

Syntax

trusted_certificates=Dateiname

Wenn über einen Certicom TLS-Synchronisationsdatenstrom synchronisiert wird, sendet der MobiLink-Server sein Zertifikat an den Client und das Zertifikat der Einheit, die es signiert hat, und so weiter bis zu einem selbstsignierten Stamm.

Der Client überprüft, ob die Kette gültig und das Stammzertifikat in der Kette vertrauenswürdig ist. Mit dieser Funktion können Sie angeben, für welches Stammzertifikat dies zutrifft.

Bei UltraLite-Clients können vertrauenswürdige Stämme beim Erstellen für ulinit und ulload zur Verfügung gestellt werden. Mit dem Parameter trusted_certificates ersetzen die vertrauenswürdigen Zertifikate in der Datei die Zertifikate, die in der Datenbank gespeichert wurden.

Wenn bei Windows und Windows Mobile keine vertrauenswürdigen Zertifikate festgelegt wurden, lädt der Client die vertrauenswürdigen Zertifikate aus dem Zertifikatsspeicher des Betriebssystems. Der Zertifikatsspeicher wird von Webbrowsern bei der Verbindung mit sicheren Webservern über HTTPS verwendet.

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit dbmlsync finden Sie unter Erweiterte Option CommunicationAddress (adr).

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit UltraLite finden Sie unter Netzwerkprotokolloptionen für UltraLite-Synchronisationsdatenströme.

Siehe auch

Beispiel

Das folgende Beispiel legt die RSA-Verschlüsselung für ein HTTPS-Protokoll fest. Die Einrichtung muss sowohl auf dem Server als auch auf dem Client durchgeführt werden. Jeder Befehl muss in einer einzigen Zeile eingegeben werden.

Der Server-Implementierung lautet:

mlsrv12 
   -c "dsn=SQL Anywhere 12 Demo;uid=DBA;pwd=sql" 
   -x https(
     port=9999;
     identity=c:\sa12\bin32\rsaserver.id;
     identity_password=test)

Auf einem SQL Anywhere-Client lautet die Implementierung folgendermaßen:

dbmlsync 
   -c "dsn=mydb;uid=DBA;pwd=sql" 
   -e "ctp=https;
       adr='port=9999;
         trusted_certificates=c:\sa12\bin32\rsaroot.crt;
         certificate_name=RSA Server'"

Auf einem UltraLite-Client lautet die Implementierung folgendermaßen:

    info.stream = "https";
    info.stream_parms = TEXT(
      "port=9999;
       trusted_certificates=\rsaroot.crt;
       certificate_name=RSA Server");

Kommentieren Sie diese Seite in DocCommentXchange.