certificate_unit-Protokolloption

Zwingt den Client, Serverzertifikate nur zu akzeptieren, wenn das Feld der Organisationseinheit ("Organisation Unit") auf dem Zertifikat zu diesem Wert passt.

Syntax

certificate_unit=organization-unit

SQL Anywhere-Clients vertrauen allen Zertifikaten der entsprechenden Zertifizierungsstelle, daher akzeptieren sie möglicherweise auch Zertifikate, die diese Zertifizierungsstelle für andere Unternehmen ausgestellt hat. Unbeabsichtigt kann Ihr Client in diesem Fall den Datenbankserver eines anderen Unternehmens für Ihren eigenen halten und vertrauliche Daten an diesen übermitteln. Diese Option legt als weitere Überprüfungsebene fest, dass das Feld der Organisationseinheit im Identitätsabschnitt des Zertifikats auch mit einem von Ihnen angegebenen Wert übereinstimmt.

HTTPS wird nur für Webdienst-Clientprozeduren unterstützt. Siehe CREATE PROCEDURE-Anweisung [Webdienste].

Hinweis

Erforderliche getrennt lizenzierbare Komponenten.

ECC-Verschlüsselungen und FIPS-zertifizierte Verschlüsselungen erfordern eine getrennte Lizenz. Alle Technologien für starke Verschlüsselungen unterliegen Exportbestimmungen.

Siehe Getrennt lizenzierbare Komponenten.

Siehe auch

Beispiel

Mit dem folgenden Befehl wird die SQL Anywhere-Beispieldatenbank unter Verwendung der Transportschichtsicherheit mit Interactive SQL verbunden.

dbisql -c 
"UID=DBA;PWD=sql;HOST=myhost;Server=demo;ENC=TLS(
tls_type=RSA;FIPS=n;trusted_certificate=c:\temp\myident;
certificate_unit='SA';certificate_company='Sybase iAnywhere';
certificate_name='Sybase')"

Kommentieren Sie diese Seite in DocCommentXchange.