certificate_name=common-name

• TLS, HTTPS

Keiner

MobiLink-Clients vertrauen allen Zertifikaten der entsprechenden Zertifizierungsstelle, daher akzeptieren sie möglicherweise auch Zertifikate, die diese Zertifizierungsstelle für andere Unternehmen ausgestellt hat. Unbeabsichtigt kann Ihr Client in diesem Fall den MobiLink-Server eines anderen Unternehmens für Ihren eigenen halten und vertrauliche Daten an diesen übermitteln. Diese Option legt als weitere Überprüfungsebene fest, dass das Namensfeld ("Common Name") im Identitätsabschnitt des Zertifikats auch mit einem von Ihnen angegebenen Wert übereinstimmt.

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit dbmlsync finden Sie unter Erweiterte Option CommunicationAddress (adr).

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit UltraLite finden Sie unter Netzwerkprotokolloptionen für UltraLite-Synchronisationsdatenströme.

• Verschlüsselung der MobiLink-Client/Server-Kommunikation
• Zertifikatsfelder überprüfen
• mlsrv12-Option -x
• trusted_certificate
• certificate_company
• certificate_unit

Das folgende Beispiel legt die RSA-Verschlüsselung für ein HTTPS-Protokoll fest. Die Festlegung muss sowohl auf dem Server als auch auf dem Client durchgeführt werden. Jeder Befehl muss in einer einzigen Zeile eingegeben werden.

Die Serverimplementierung lautet:

mlsrv12 
   -c "DSN=SQL Anywhere 12 Demo;UID=DBA;PWD=sql" 
   -x https(
     identity=c:\%SQLANY12%\bin32\rsaserver.id;
     identity_password=test)

Auf einem SQL Anywhere-Client lautet die Implementierung folgendermaßen:

dbmlsync 
   -c "DSN=mydb;UID=DBA;PWD=sql" 
   -e "ctp=https;
       adr='trusted_certificate=c:\%SQLANY12%\bin32\rsaroot.crt;
          certificate_name=RSA Server"
          certificate_company=test;
          certificate_unit=test'"

Auf einem UltraLite-Client lautet die Implementierung folgendermaßen:

info.stream = "https";
    info.stream_parms = 
       "trusted_certificate=\%SQLANY12%\bin32\rsaroot.crt;"
       "certificate_name=RSA Server;"
       "certificate_company=test;"
       "certificate_unit=test";