NULL, 'filepath-to-certificate'

NULL

Kann nur für PUBLIC gesetzt werden. Sie müssen das SET ANY SECURITY OPTION-Systemprivileg haben, um diese Option setzen zu können. Die Einstellung tritt sofort in Kraft.

Eine eingehende TLS-Verbindung mit SQL Anywhere verwendet Zertifikatseinstellungen, die durch die Serveroption -ec festgelegt werden. Damit SQL Anywhere als Client für einen anderen Server fungieren kann, z.B. wenn SQL Anywhere eine Verbindung mit einem LDAP-Server herstellt, muss die Zertifizierungsstelle bekannt sein, die das TLS-Zertifikat signiert hat.

Für Clientverbindungen wird die trusted_certificates-Option mit dem Pfad zu einer Datei gesetzt, die eine Liste von Zertifikaten vertrauenswürdiger Zertifizierungsstellen enthält. Ebenso wird die trusted_certificates_file-Datenbankoption verwendet, um Zertifikate vertrauenswürdiger Zertifizierungsstellen anzugeben, wenn SQL Anywhere als Client fungiert.

Wenn diese Option auf NULL gesetzt ist, können keine ausgehenden TLS-Verbindungen gestartet werden, weil es keine vertrauenswürdigen Zertifizierungsstellen gibt.

• Datenbankserveroption -ec
• trusted_certificates-Protokolloption

In diesem Beispiel befindet sich die Liste der vertrauenswürdigen Zertifizierungsstellen, die Serverzertifikate signieren, in einer lokalen Datei namens trusted.txt:

SET OPTION PUBLIC.trusted_certificates_file = 'C:\\sybase\\shared\\trusted.txt';