简单步骤，没太多说明

vim /etc/services

添加SSL连接通道端口，我给原来的50000中间加443

db2cs_db2inst1    54430

定义变量给后面命令使用。库名DB，密钥库文件存放位置DIR

export DB=AAA;
export DIR=~/sqllibs/security/keystores

创建存放密钥库文件的文件夹，不给一般用户访问

mkdir $DIR;
#chown root:db2iadm1 $DIR;
#chmod 770 $DIR;

gskit命令位置，发现直接在文件夹下用./运行失败，但是全路径运行还是正常的

export PATH=~/sqllib/gskit/bin/:$PATH;

创建密钥库kdb
给kdb创建自签证书
导出证书arm文件给客户端使用

cd $DIR;
gsk8capicmd_64 -keydb -create  -db "$DB.kdb" -pw "myServerPassw0rdpw0" -stash                                                                                         ;
gsk8capicmd_64 -cert  -create  -db "$DB.kdb" -pw "myServerPassw0rdpw0" -dn "CN=myhost.mycompany.com,O=myOrganization,OU=myOrganizationUnit,L=myLocation,ST=ON,C=CA" -label "myselfsigned" -expire 3650 -default_cert yes;
gsk8capicmd_64 -cert  -extract -db "$DB.kdb" -pw "myServerPassw0rdpw0" -label "myselfsigned" -target "$DB.arm" -format ascii -fips                                    ;

修改DB2属性。
db2set“增加” SSL连接

db2 update dbm cfg using SSL_SVR_KEYDB $DIR/$DB.kdb   ;\
db2 update dbm cfg using SSL_SVR_STASH $DIR/$DB.sth   ;\
db2 update dbm cfg using SSL_SVR_LABEL myselfsigned   ;\
db2 update dbm cfg using SSL_SVCENAME db2cs_db2inst1  ;\
db2set db2comm=tcptip,ssl                             ;\
db2stop force; db2start

客户端用keytool创建密钥库，导入前面的arm文件
端口改54430
连接参数增加

> sslConnection         true
> sslTrustStoreLocation /opt/a.jks
> sslTrustStorePassword aa

相关文档和说明

IBM官方文档 https://www.ibm.com/docs/zh/db2/9.7?topic=de-configuring-secure-sockets-layer-ssl-support-db2-instance

DB2配置SSL连接（只是连接通道加密，非免密）相关推荐

VSCode远程连接Linux-使用密钥进行ssh免密登录
目录具体安装步骤如下如上步骤执行后还是不能免密免密登录重新打开VSCode即可具体安装步骤如下通过win上VSCode远程连接ubuntu20.04(详细!!!解决了许多中间会出现的问题供参 ...
【SSH】SSH 免密码登录配置|Secure Shell 免密认证登录|linux 生成密钥
目录 LINUX SSH免密登录即看即用详细说明免密登录原理 Secure Shell 免密认证登录 linux 生成密钥 windows 生成密钥目录 LINUX SSH免密登录即看即用 ...
linux配置ssh免密码,Linux下配置SSH免密通信 - “ssh-keygen”的基本用法
一.什么是SSH 引用百度百科的说明: SSH 为 Secure Shell的缩写,由 IETF 的网络小组(Network Working Group)所制定:它是建立在应用层基础上的安全协议. S ...
ssh 免密_Linux下配置SSH免密通信 “sshkeygen”的基本用法
利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题.SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台. 1 什么是SSH 引用百度百科的说明:SSH 为 Secure She ...
linux 配置免密码登录,Linux - 配置SSH免密登录 - “ssh-keygen”的基本用法
1 什么是SSH 引用百度百科的说明: SSH 为 Secure Shell的缩写,由 IETF 的网络小组(Network Working Group)所制定:它是建立在应用层基础上的安全协议. S ...
调用接口登录禅道_第三方应用配置免密登录禅道
禅道11.5.1版本开始,增加第三方应用免密登录禅道的功能. 下面,我们来介绍一下免密登录的具体配置. 一.添加应用,开启免密登录登录禅道,到后台--二次开发--应用,添加应用时开启免密登录. 只有 ...
ssh配置免密登录、scp文件传输免密
使用ssh相关命令,如scp等的时候,输入密码是很麻烦的事,而且有时候需要做自动化操作,这个时候还要人手动输入密码就没法玩了,我们可以通过配置rsa私钥和公钥的方式来免密ssh登录. 也可以直接使用s ...
MySQL配置SSL访问-配置 MySQL 使用加密连接
配置 MySQL 使用加密连接通过 MySQL 客户端和服务器之间的未加密连接,可以访问网络的人可以监视您的所有流量并检查客户端和服务器之间发送或接收的数据. 当您必须以安全的方式通过网络移动信息时 ...
Python SSL Socket长连接加密通讯
加密通讯的必要性我们在使用http或tcp协议传输数据时,都是明文的,用抓包工具截获数据后,很容易就能看到数据内容.你的用户名.密码和各种数据都一目了然.当你不希望别人看到你的数据时,可以使用加密通 ...

DB2配置SSL连接（只是连接通道加密，非免密）

简单步骤，没太多说明

相关文档和说明

DB2配置SSL连接（只是连接通道加密，非免密）相关推荐

最新文章

热门文章