Ein Zertifikat für einen Datenbankserver enthält eine oder mehrere digitale Signaturen, mit denen die Datenintegrität sichergestellt und vor unbefugten Zugriffen geschützt wird. Mit den folgenden Schritten erstellen Sie eine digitale Signatur:

Eine digitale Signatur kann selbstsigniert oder durch ein Unternehmensstammzertifikat bzw. eine Zertifizierungsstelle signiert sein.

Wenn eine Clientanwendung einen Datenbankserver kontaktiert und beide für die Verwendung der Transportschichtsicherheit konfiguriert sind, sendet der Server dem Client eine Kopie seines Zertifikats. Der Client entschlüsselt die digitale Signatur des Zertifikats mithilfe des im Zertifikat enthaltenen öffentlichen Schlüssels des Servers, berechnet für das Zertifikat einen neuen Hash und vergleicht die beiden Werte. Wenn die Werte übereinstimmen, wird dadurch die Integrität des Serverzertifikats bestätigt.

Wenn Sie FIPS-zertifizierte RSA-Verschlüsselung verwenden, müssen Sie Ihre Zertifikate mit RSA generieren.

Bei der Verwendung von globalen Zertifikaten muss jeder Client bestimmte Zertifikatsfelder überprüfen, um zu vermeiden, dass Zertifikaten vertraut wird, die von derselben Zertifizierungsstelle für andere Clients signiert wurden. Dieses Problem wird gelöst, indem Ihre Clients bestimmte Feldwerte im Identifizierungsabschnitt des Zertifikats überprüfen. Eine Zertifizierungsstelle muss die Korrektheit der Identitätsinformationen in von ihr unterzeichneten Zertifikaten garantieren.

Beim Erstellen eines Zertifikats mit dem Dienstprogramm createcert füllen Sie die Felder "Organisation", "Organisationseinheit" und "Name" aus. Sie können diese Felder mit den entsprechenden Client-Verbindungsparametern überprüfen. Wenn Sie die Zertifizierungsstelle eines Drittanbieters zum globalen Signieren von Zertifikaten verwenden, sollten Sie dringend die Zertifikatfelder überprüfen.

Dies ist die einzige erforderliche Protokolloption, wenn TLS im Encryption-Verbindungsparameter angegeben wird. Mit der trusted_certificates-Protokolloption geben Clients vertrauenswürdige Zertifikate für Datenbankserver an. Das vertrauenswürdige Zertifikat kann ein selbstsigniertes Zertifikat des Servers, ein öffentliches Unternehmensstammzertifikat oder ein Zertifikat einer kommerziellen Zertifizierungsstelle sein.

• Selbstsignierte Stammzertifikate
• Global signierte Zertifikate
• certificate_company-Protokolloption
• certificate_unit-Protokolloption
• certificate_name-Protokolloption
• Verbindungsparameter Encryption (ENC)
• trusted_certificates-Protokolloption
• Digitale Zertifikate
• Zertifikatketten