配置informix使用SSL

系统环境：RHEL6U4 64bit

数据库版本：Informix 12.10.FC4

配置informix使用ssl(使用自签名CA)步骤

1，修改ONCONFIG配置文件。

数据库服务名和专用于SSL的服务别名均需要配置

DBSERVERNAME ids1210

DBSERVERALIASES ids1210ssl

视需要增加相应的encrypt VP

VPCLASS encrypt,num=1

同时增加相应的网络类型

NETTYPE socssl,1,50,NET

增加数字证书标签名称,之后将使用到该标签

SSL_KEYSTORE_LABEL ssltestlabel

2，配置SQLHOST文件

ids1210         onsoctcp        rhel64   12100

ids1210ssl      onsocssl        rhel64   12101

3，创建服务器端keystore

服务器端keystore和stash文件存放位置为

$INFORMIXDIR/ssl/dbservername.kdb

$INFORMIXDIR/ssl/dbservername.sth

其中的dbservername即是ONCONFIG中的DBSERVERNAME

以下命令是使用gsk8capicmd_64(64位系统，32位系统的是gsk8capicmd)创建keystore,stash和自签名CA

[informix@rhel64 ssl]$ gsk8capicmd_64 -keydb -create -db ids1210.kdb -pw mypasswd -type cms -stash

[informix@rhel64 ssl]$ gsk8capicmd_64 -cert  -create -db ids1210.kdb -pw mypasswd -label ssltestlabel -dn "CN=liaosnet.com,O=liaosnet,C=CN" -size 1024 -default_cert yes

导出ASCII码的CA

[informix@rhel64 ssl]$ gsk8capicmd_64 -cert -extract -db ids1210.kdb -format ascii -label ssltestlabel -pw mypasswd -target ssltestlabel.cert

4，创建客户端keystore

以下命令是使用gsk8capicmd_64(64位系统，32位系统的是gsk8capicmd)创建keystore,stash

[informix@rhel64 ssl]$ gsk8capicmd_64 -keydb -create -db clikeydb.kdb -pw mypasswd -type cms -stash

导入服务器端的CA

[informix@rhel64 ssl]$ gsk8capicmd_64 -cert -add -db clikeydb.kdb -pw mypasswd -label ssltestlabel -file ssltestlabel.cert -format ascii

注：不论是服务器端还是客户端keystore，权限建议设置为664，如果$INFORMIXDIR仅安装有INFORMIX，权限建议是600或者640，属主、组均为informix

5，配置conssl.cfg文件

conssl.cfg供SQLI客户端程序使用(dbaccess, esqlc等)，位于$INFORMIXDIR/etc目录下，相应的两个客户端keystore，即之前创建的.kdb和.sth

# config file conssl.cfg in $INFORMIXDIR/etc

SSL_KEYSTORE_FILE /home/informix/ssl/clikeydb.kdb

SSL_KEYSTORE_STH /home/informix/ssl/clikeydb.sth

按上述配置完成后，重新启动数据库，即可使用SSL方式连接数据库。

可通过onstat -g ntt检查，应当有socssl的网络接口启用。

来源：http://www.ibm.com/developerworks/data/library/techarticle/dm-0912securesockets1/

原始来源：http://liaosnet.com/?post=67