无法通过 TCPS

问题描述

大家好，我正在尝试从 dot net 应用程序连接 Oracle Db，但出现错误：

网络传输：解析钱包位置时 SSL 失败

我的 Windows 证书库中有所有必需的证书。我的连接字符串是：

 <appSettings>
 <add key="IMConnectionString" value="Data Source=(DESCRIPTION=(ADDRESS=(PROTOCOL=Tcps)(HOST=abc-prod-rds-01.cvi0vpnztsiw.eu-central-1.rds.amazonaws.com)(PORT=2484))(CONNECT_DATA=(SID=abcprod)) (Security = (SSL_SERVER_CERT_DN = C=US,ST=Washington,L=Seattle,O=Amazon Web Services,OU=Amazon RDS,CN=Amazon RDS Root 2019 CA))); Password = *****;  User ID = ****"/>

我在 app.config 中的配置是：

 <oracle.manageddataaccess.client>
<version number="*">
  <settings>
    <setting name="WALLET_LOCATION" value="(SOURCE = (METHOD = MCS))" />
    <setting name="TraceLevel" value="7" />
    <setting name="TraceOption" value="1" />
    <setting name="TraceFileLocation" value="C:\trace" />
  </settings>
  <dataSources>
    <dataSource alias="SampleDataSource" descriptor="(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=localhost)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=ORCL))) " />
  </dataSources>
</version>
 </oracle.manageddataaccess.client>

我正在像这样进行数据库调用：

 var queryExecutor = _executor.GetQueryExecutor(item.QueryDatabase);
 DataSet ds = queryExecutor.ExecuteQuery(item);

请告诉我我遗漏了什么？

在 ODP.NET 跟踪中，我也得到以下跟踪：

Oracle.ManagedDataAccess.Client.OracleException (0x80004005): 网络传输: SSL 解析钱包位置失败 ---> OracleInternal.Network.NetworkException (0xFFFFE700): 网络传输: SSL 解析钱包位置失败

在 RDS 服务器端，我可以看到以下错误：

22-JUN-2021 17:58:23 (ADDRESS=(PROTOCOL=tcps)(HOST=46.19.253.127)(PORT=5526)) * 542 TNS-00542：SSL 握手失败 TNS-12560：TNS：协议适配器错误

解决方法

您能否尝试将 TLS 连接调整为 1.2（或者如果 1.2 失败，则降级到 1.1 等）

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

有时似乎会错过 RDS 的证书续订（AWS 的服务器端）。这是由多个用户报告的，并且有一些猜测为什么会出现这种情况，可能是同时进行了一些数据库操作或网络问题。特别是在长时间运行的实例中，这似乎会发生。您可以尝试重新启动 RDS 服务，因为这会强制更新证书吗？还要确保客户端安装了正确的加密方法/库并且可用。这是 Java envs 中的一个常见错误，不太确定这在 C#/.net 上有多重要。另外一些版本不支持 1.2，AWS RDS 也不需要。

还要确保 TLS 1.2 真的像 this thread 一样正常工作

仅供将来参考回答我自己的问题..我使用基于文件的钱包而不是 MCS 并且在我的 app.config 文件中添加以下设置后它起作用了：

 <settings>
    <setting name="WALLET_LOCATION" value="(SOURCE = (METHOD = FILE) (METHOD_DATA = (DIRECTORY = C:\app\client\ssl_wallet)))" />
    <setting name="TraceLevel" value="7" />
    <setting name="TraceOption" value="1" />
    <setting name="TraceFileLocation" value="D:\trace" />
    <setting name="SSL_CLIENT_AUTHENTICATION" value="FALSE" />
    <setting name="SSL_VERSION" value="1.0" />
    <setting name="SSL_CIPHER_SUITES" value="(SSL_RSA_WITH_AES_256_CBC_SHA)" />
    <setting name="SSL_SERVER_DN_MATCH" value="NO" />
    <setting name="TNS_ADMIN" value="C:\app\client\client_1\ssl_wallet"/>

amazon-rds c#c#oracle oracle oracle-wallet