在我们的数据库系统从11g升级到12c之后,我们不能向我们的一个we服务器发出https请求。经过大量的googling和试用,我们很确定错误是由于我们的远程证书。钱包不包含服务器证书,只有CA存在(请在某处阅读,ora12不再喜欢钱包中的常规证书)
我唯一发现的关于我们证书的特别之处是:
它的没有CN,它只指定了几个SAN。
使用11g,请求就像一个魅力,但12c不再允许证书。我们发现utl_http_request()获得了一个新的参数"https_host“,它与服务器证书(1)的公共名称相匹配,没有提到主题可选名称。无论我们为这个参数选择了哪个值,调用都会在ORA-24263中失败。
我不明白为什么甲骨文应该忽略SAN,因为根据RFC6125 (2),从2011来看,它们是相当强制性的。
但是,subject字段为空是完全可以接受的,只要证书包含至少包括一个subjectAltName条目的主题可选名称("subjectAltName")扩展,因为.
有类似的问题吗?
如何避免此错误?
谢谢
发布于 2018-03-10 04:27:33
请联系Oracle支持,因为这是一个已知的错误。我怀疑Bug 25734963 : SNI支持在UTL_HTTP注释:还有其他几个,如Bug 26040483和26190856,但至少有一个会发生冲突,所以你可能想要请求一个合并补丁。
https://stackoverflow.com/questions/47326225
复制相似问题