certificate_unit=organization-unit

• TLS、HTTPS

なし

Mobile Link クライアントは認証局が署名した証明書をすべて信頼するため、同じ認証局が他の会社用に発行した証明書も信頼してしまうことがあります。識別方法がないままだと、クライアントは競争相手の Mobile Link サーバを自分の会社のものだと勘違いし、誤って機密性の高い情報を送信してしまう可能性があります。このオプションによって追加の検証が指定され、証明書の識別情報部分にある組織単位フィールドが、指定した特定の値と照合されます。

dbmlsync を使用してネットワークプロトコルオプションを設定する方法については、CommunicationAddress (adr) 拡張オプションを参照してください。

Ultra Light を使用してネットワークプロトコルオプションを設定する方法については、Ultra Light のネットワークプロトコルのオプションを参照してください。

• Mobile Link サーバ／クライアント通信の暗号化
• 証明書フィールドの確認
• -x mlsrv16 オプション
• trusted_certificates
• certificate_company
• certificate_name

HTTPS プロトコルの RSA 暗号化を設定する例を示します。これは、サーバとクライアント両方での設定が必要です。各コマンドは、1 行に入力する必要があります。

サーバでは、実装は次のようになります。

mlsrv16 
   -c "DSN=SQL Anywhere 16 Demo;UID=DBA;PWD=sql" 
   -x https(
     identity=c:\%SQLANYSAMP16%\Certificates\rsaserver.id;
     identity_password=test)

SQL Anywhere クライアントでは、実装は次のようになります。

dbmlsync 
   -c "DSN=mydb;UID=DBA;PWD=sql" 
   -e "ctp=https;
       adr='trusted_certificates=c:\%SQLANYSAMP16%\Certificates\rsaroot.crt;
          certificate_name=RSA Server"
          certificate_company=test;
          certificate_unit=test'"

Ultra Light クライアントでは、実装は次のようになります。

info.stream = "https";
    info.stream_parms = 
       "trusted_certificates=\%SQLANYSAMP16%\Certificates\rsaroot.crt;"
       "certificate_name=RSA Server;"
       "certificate_company=test;"
       "certificate_unit=test";