适用于 JDBCP 连接的单向 SSL

相关文章推荐

玉树临风的黄瓜 · 国家统计局政策法规司司长解读《统计违法违纪行 ...· 1 月前 ·

胆小的单杠 · 中央民族大学2024年师资博士后招收公告-中 ...· 3 月前 ·

朝气蓬勃的石榴 · 2023年618有哪些200元以内值得入手的 ...· 1 年前 ·

文雅的鞭炮 · 关于市十七届人大一次会议第16号代表建议的答 ...· 1 年前 ·

稳重的皮带 · 3个月暴瘦40多斤，我只做到了这几点（减肥减 ...· 1 年前 ·

</noscript><div id="app" class="wrapper"><header id="tableau-help-article-header" class="container--full-width quick-help-header"><div class="container--centered"><div class="header__back-button"><back-button title="Go back"/></div><div class="header__mobile-menu quick-help-hidden"><menu-tree-toggle/></div><div class="header__logo quick-help-hidden"><a href="https://www.tableau.com/zh-cn/"><img src="./Resources/tableau-logo.png" class="header__logo__img" alt="Tableau"/></a></div><div class="header__search"><search-header-help placeholder="搜索"/></div><div class="header__home-button"><home-button title="Go home"/></div></div></header><div class="container--navigation-top quick-help-hidden content-only-hidden"><div id="help-subheader" class="subheader print-hidden"><div class="container--centered"><h4 class="heading--subheader">Tableau Desktop 和 Web 制作帮助</h4></div></div><div class="container--top-links"><div class="container--centered container--breadcrumbs"><div><breadcrumb-links-help/></div></div><div id="help-container-menu-headings" class="container--menu-headings"><nav class="nav-medium-screen"><menu-heading-links-static-help menu-title="本文内容" :disabled="false" :headings="pageHeadings"/></nav></div></div></div><div class="section--main container--full-width"><div class="container--centered"><nav class="nav-side nav-side--left" role="navigation"><menu-tree-help menu-title="内容"/></nav><article role="main"><h1 id="contentH1"/><div class="caption article__tags content-only-hidden quick-help-hidden"><span class="article__tags--applies-to">适用于： Desktop</span><br/><span class="article__tags--role"> </span></div><div id="content-body">&#13; <div role="main" id="mc-main-content"><p>如果将常规（单向）SSL 与基于 JDBC 的连接器一起使用，并且您有自签名证书或由非公共证书颁发机构 (CA) 签名的证书，则需要为证书配置信任。</p><p>借助 Tableau，您可以使用以下方法之一为 JDBC 连接配置单向 SSL 信任：</p><ul><li value="1"><a href="#Embed" class="MCXref xref" xrefformat="{paratext}">嵌入证书</a></li><li value="2"><a href="#Install" class="MCXref xref" xrefformat="{paratext}">在系统信任存储中安装证书</a></li><li value="3"><a href="#Custom" class="MCXref xref" xrefformat="{paratext}">使用自定义驱动程序属性</a></li></ul><h3 is="heading-item" :level="3" id="嵌入证书"><a name="Embed"/>嵌入证书</h3><p>某些连接器支持在工作簿或数据源中嵌入证书。如果该功能可用，则可以使用 Tableau Desktop 嵌入 CA 证书。</p><p><img src="Img/examples_oracle_req_ssl.png" alt=""/></p><h3 is="heading-item" :level="3" id="在系统信任存储中安装证书"><a name="Install"/>在系统信任存储中安装证书</h3><p>如果嵌入不可用，则需要配置 Java 运行时来信任您的证书。此外，这样做可能比将证书嵌入到每个工作簿中要容易得多。</p><h4>对于 Windows：</h4><p>您可以在 Windows 根 CA 信任存储中安装 CA 或自签名证书。Java 运行时在系统根信任存储中查找受信任的 CA。它不会在中间证书存储中查找。</p><p class="note"><b>注意：</b>如果已安装了根 CA，但在进行连接时仍然遇到问题，则可能是由于缺少中间证书造成的。虽然 TLS 标准要求服务器发送其链中的所有证书（根证书除外），但并非所有服务器都符合要求。如果服务器不发送中间证书，您可以修复服务器以正确转发中间证书或在根信任存储中安装中间证书。或者，您可以选择在数据源中嵌入证书，或者配置具有驱动程序属性的信任存储。</p><ol><li value="1">在 Windows 中，搜索“证书”。</li><li value="2">选择“<b>管理计算机证书</b>”。</li><li value="3">在“<b>操作</b>”菜单中，选择“<b>所有任务</b>”，然后根据 Windows 版本执行以下操作之一： <ul><li value="1">选择“<b>导入</b>”，然后选择“<b>本地计算机</b>”。</li><li value="2">选择“<b>查找证书</b>”。</li></ul></li><li value="4">浏览以查找证书文件。</li><li value="5">导入到“受信任的根证书颁发机构”中。</li></ol><h4>对于 Mac：</h4><p>若要在 Mac 上安装自定义证书，请按照这些步骤将证书导入“系统”钥匙串。</p><p class="note"><b>注意：</b>从 Mac 上的钥匙串加载证书适用于大多数（但不是全部）驱动程序。在少数情况下，您可能需要使用 PROPERTIES 文件来配置信任存储。有关详细信息，请参见<a href="connect_customize.htm">自定义和调整连接</a>。</p><ol><li value="1">转到 <a href="https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac" target="_blank">https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac<span class="sr-only">(链接在新窗口中打开)</span></a>。</li><li value="2">将证书导入“系统”钥匙串（不是“系统根”）。</li><li value="3">按如下方式启用信任：<ol style="list-style-type: lower-alpha;"><li value="1">在钥匙串应用软件中，右键单击新证书。</li><li value="2">选择“<b>获取信息</b>”。</li><li value="3">在对话框中，打开“<b>信任</b>”部分，然后选择“<b>使用此证书时始终信任</b>”。</li></ol></li></ol><p class="note"><b class="note">注意：</b>对于与 2020.2 之前的 Tableau 版本的 SAP HANA 连接，您将在 Mac 上将证书添加到 JRE。有关详细信息，请参见 <a href="examples_saphana.htm">SAP HANA</a> 连接器帮助主题中的“在 Mac 上安装受信任的 SSL 证书”部分。</p><h4>对于 Linux：</h4><p>许多 Linux 发行版将从系统证书生成 Java 格式的信任存储。您可能需要通过程序包管理器安装 Java 才能创建此文件。</p><p>这允许 JRE 使用与操作系统相同的证书。</p><p class="note"><span class="uicontrol">注意：</span>Tableau Server 会在标准位置中查找此文件：<br/><code>/etc/ssl/certs/java/cacerts&#13; <br/>/etc/pki/java/cacerts</code></p><p>若要配置其他位置，请运行：</p><pre xml:space="preserve">tsm configuration set -k native_api.ConnectivityTrustStore -v &lt;path-to-cacerts&gt; --force-keys</pre><p>此文件应：</p><ul><li value="1">包含所有受信任的 CA 和自签名证书。</li><li value="2">仅包含公钥。</li><li value="3">采用 JKS 格式。</li><li value="4">可由 Tableau 无特权用户（“运行身份用户”）读取。</li><li value="5">使用默认的 JKS 密码“changeit”</li></ul><p>若要安装自定义 CA 或自签名证书，请参见适用于您的发行版的文档。运行相应的命令以生成密钥存储。例如：</p><pre xml:space="preserve">update-ca-certificates</pre><h3 is="heading-item" :level="3" id="使用自定义驱动程序属性"><a name="Custom"/>使用自定义驱动程序属性</h3><p>您可以使用属性文件自定义 JDBC 连接选项，包括信任存储的位置。这是一个纯文本文件，其中包含每个连接参数的键值对。有关特定属性设置的详细信息，请参见驱动程序的文档。</p><p>例如，此属性文件中的行用于配置信任设置：</p><p class="api-syntax">javax.net.ssl.trustStore=C:\\My_Folder\\truststore.jks<br/>javax.net.ssl.trustStoreType=JKS<br/>javax.net.ssl.trustStorePassword=<i>password</i></p><p>创建文件并将其保存到正确的位置时，文件中的属性将应用于到同一数据源类型的所有 JDBC 连接。</p><p>如果使用通用的“<a href="examples_otherdatabases_jdbc.htm">其他数据库 (JDBC)</a>”连接器，则可以直接在连接对话框中指定属性文件。 </p><p>有关详细信息，请参见<a href="https://community.tableau.com/s/question/0D54T00000F339uSAB/customize-jdbc-connections-using-a-properties-file" target="_blank"/><a href="connect_customize.htm">自定义和调整连接</a><span class="sr-only">(链接在新窗口中打开)</span>。</p><h3 is="heading-item" :level="3" id="另请参见">另请参见</h3><ul><li value="1"><a href="jdbc_oracle_ssl_config.htm#Require%20SSL%20for%20Oracle%20JDBC%20Connections" target="_blank">Oracle JDBC 连接需要 SSL<span class="sr-only">(链接在新窗口中打开)</span></a> - 用于将受信任的 SSL 证书添加到 Oracle JDBC 连接的安装说明。</li></ul></div></div><div class="article__footer--back-to-top text--centered print-hidden quick-help-hidden"><a href="#" class="text--caps"><span class="icon--med icon--arrow-up"/> 回到顶部</a></div><feedback-form :disabled="false" class="print-hidden content-only-hidden" helpful-question="此内容是否有帮助?" helpful-yes="是" helpful-no="否" comment-question="我们重视您的反馈。在此处添加注释。" submit-option="发送" cancel-option="取消" loading-text="正在发送..."><span slot="submittedMessage">感谢您的反馈!</span></feedback-form></article><nav class="nav-side nav-side--right"><menu-heading-links-scrollable-help menu-title="本文内容" :disabled="false" :headings="pageHeadings"/></nav></div></div><feedback-button-floating tooltip="发送反馈" :disabled="false"/><footer class="container--full-width"><div class="container--centered"><div class="footer__links text--caps"><ul><li><a href="https://www.tableau.com/zh-cn/legal" class="">法律</a></li><li><a id="privacyLink" class="">隐私</a></li><li><a href="#" data-ignore-geolocation="true" class="optanon-toggle-display">Cookie Preferences</a></li></ul></div><div class="footer__copyright text--caps">© 2003-2022 Tableau Software LLC.保留所有权利</div></div></footer></div> </body>