首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >utl_http: ORA-24263:远程服务器的证书与目标地址不匹配

utl_http: ORA-24263:远程服务器的证书与目标地址不匹配
EN

Stack Overflow用户
提问于 2017-11-16 09:41:04
回答 1查看 2.8K关注 0票数 1

在我们的数据库系统从11g升级到12c之后,我们不能向我们的一个we服务器发出https请求。经过大量的googling和试用,我们很确定错误是由于我们的远程证书。钱包不包含服务器证书,只有CA存在(请在某处阅读,ora12不再喜欢钱包中的常规证书)

我唯一发现的关于我们证书的特别之处是:

它的没有CN,它只指定了几个SAN。

使用11g,请求就像一个魅力,但12c不再允许证书。我们发现utl_http_request()获得了一个新的参数"https_host“,它与服务器证书(1)的公共名称相匹配,没有提到主题可选名称。无论我们为这个参数选择了哪个值,调用都会在ORA-24263中失败。

我不明白为什么甲骨文应该忽略SAN,因为根据RFC6125 (2),从2011来看,它们是相当强制性的。

但是,subject字段为空是完全可以接受的,只要证书包含至少包括一个subjectAltName条目的主题可选名称("subjectAltName")扩展,因为.

有类似的问题吗?

如何避免此错误?

谢谢

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2018-03-10 04:27:33

请联系Oracle支持,因为这是一个已知的错误。我怀疑Bug 25734963 : SNI支持在UTL_HTTP注释:还有其他几个,如Bug 26040483和26190856,但至少有一个会发生冲突,所以你可能想要请求一个合并补丁。

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/47326225

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档