Il certificato inviato dall'altra parte non può essere convalidato - Oracle Wallet

Question

Ho scritto il seguente codice in PL/SQL per chiamare le API di terze parti da Oracle 11g.

Begin 

    -- preparing Request... 
    l_http_request := UTL_HTTP.begin_request ('https://www..........' 
              , 'GET' 
              , 'HTTP/1.1'); 
    -- set header's attributes...           
    UTL_HTTP.set_header(l_http_request, 'Content-Type', 'application/json'); 
    UTL_HTTP.set_header(l_http_request, 'Content-Length', LENGTH(t_request_body)); 
    UTL_HTTP.set_header(l_http_request, 'Api-Key','..............'); 

    -- get Response and obtain received value 
    l_http_response := UTL_HTTP.get_response(l_http_request); 

    UTL_HTTP.read_text(l_http_response, l_response_text); 

end; 

Quando eseguo questo codice Sto ottenendo seguente errore

Error report: 
ORA-29273: HTTP request failed 
ORA-06512: at "SYS.UTL_HTTP", line 1130 
ORA-29024: Certificate validation failure 
ORA-06512: at line 13 
29273. 00000 - "HTTP request failed" 
*Cause: The UTL_HTTP package failed to execute the HTTP request. 
*Action: Use get_detailed_sqlerrm to check the detailed error message. 
      Fix the error and retry the HTTP request. 

ho capito che questo è causato da 'https' protocole. Così ho scaricato tutti i certificati pertinenti e poi li ho consegnati al nostro team di DB. Sebbene abbiano configurato il portafoglio Oracle con questi certificati, stiamo ancora ricevendo lo stesso rapporto di errore.

Qualche idea?

UPDATE: Ho aggiunto codice seguente come le prime righe di iniziare blocco ...

UTL_HTTP.SET_DETAILED_EXCP_SUPPORT(TRUE); 
    UTL_HTTP.SET_WALLET('file:/../wallet','pwd.....'); 

Ma ora dà seguente eccezione "Certificato non valido", anche se il mittente certificato conferma il suo validità. Anche la validità potrebbe essere confermata osservando anche questo controllo ssl esterno: https://www.sslshopper.com.

Error report: 
ORA-29024: Certificate validation failure 
ORA-06512: at "SYS.UTL_HTTP", line 1128 
ORA-06512: at line 16 
29024. 00000 - "Certificate validation failure" 
*Cause: The certificate sent by the other side could not be validated. This may occur if 
      the certificate has expired, has been revoked, or is invalid for another reason. 
*Action: Check the certificate to determine whether it is valid. Obtain a new certificate, 
      alert the sender that there certificate has failed, or resend. 

prega di notare che ho stanco tutti i formati di file di certificato (Base-64 encoded/PKCS # 7, ecc), come spiegato in http://oracle-base.com/articles/misc/utl_http-and-ssl.php

Qualche idea?

Answer 1

Personalmente, trovo un problema caricare i certificati di ogni sito Web a cui si desidera accedere in un Portafoglio Oracle (che è probabilmente il motivo per cui si sta verificando l'errore - è necessario installare i certificati e le catene di il sito web al quale stai tentando di accedere nel Portafoglio).

La cosa più facile da fare è installare stunnel https://www.stunnel.org/index.html

Configura stunnel per ascoltare le connessioni in ingresso su una porta locale come il 8800 e poi fare una connessione in uscita a somesite.com:443.

Qualcosa di simile a questo:

1. oracle issues a get as: http://localhost:8080/index.html 
2. stunnel intercepts the request and gets https://somesite.com/index.html 
3. stunnel gives results to oracle 

Questo permette a Oracle di comunicare via http alla stunnel, quindi stunnel comunica https://somesite.com e fornisce i dati al Oracle sulla porta 80.

Questo bypassa completamente l'Oracle Portafoglio.

Poiché questa non è una risposta diretta alla tua domanda, risolve sicuramente molti, molti problemi con Oracle Wallet e secondo me è la soluzione migliore.