就是按照手册中步骤配的, 不能在社区这解决问题么

请参考https://www.gbase.cn/download/gbase-8a?category=DOCUMENT&amp;page=2的ODBC手册。检查是否在ODBC端配好了CA 证书、client客户端秘钥和证书文件。<br><br>若仍无法解决，可联系GBase 售后人员支持解决。

问题二为什么会错误, ca-cert.pem确实为服务器CA证书, 但是连接失败

<p>SSLVERIFY=1会强制验证服务器端证书的合法性，可以检查一下证书配置是否符合要求</p>

活动专区

活动公告

上车！GBase 8a开发者联盟发车了 技术福利、人脉资源全都有！

认证培训专区

认证培训资料

GBase 8s GDCA 认证培训课前准备

GBase 8a

其他

物化视图报错：references invalid table(s) or column(s) or function(s) or definer/invoker of view lack rights to use them

01-GBase 8s 事务型数据库 安装与卸载

GBase 8s

适配迁移

[GBase 8s 教程]GBase 8s 常用函数、表达式

为提高效率，提问时请提供以下信息，问题描述清晰可优先响应。

**【GBase版本】:**
gbase ver 8.6.2.43-R7-free.110605, for unknown-linux-gnu (x86_64) using readline 6.3

GBase ODBC 9.5.0.5 Driver

**【操作系统】:**
CentOS 7

**【CPU】:**

**【问题描述】***:

# 背景

```bash
$ openssl verify -CAfile ca-cert.pem client-cert.pem
client-cert.pem: OK
$ openssl verify -CAfile ca-cert.pem server-cert.pem
server-cert.pem: OK

gbase> select host,user,ssl_type from gbase.user;
+--------------------------------------------------------------+------------------+----------+
| host                                                         | user             | ssl_type |
+--------------------------------------------------------------+------------------+----------+
| %                                                            | root             | ANY      |
| %                                                            | gbase            |          |
+--------------------------------------------------------------+------------------+----------+

gbase> show variables like '%ssl%';
+------------------------+---------------------------------+
| Variable_name          | Value                           |
+------------------------+---------------------------------+
| _gbase_ssl_cipher_list |                                 |
| have_openssl           | YES                             |
| have_ssl               | YES                             |
| ssl_ca                 | /home/gbase/ssl/ca-cert.pem     |
| ssl_capath             |                                 |
| ssl_cert               | /home/gbase/ssl/server-cert.pem |
| ssl_cipher             |                                 |
| ssl_key                | /home/gbase/ssl/server-key.pem  |
+------------------------+---------------------------------+
```

# 问题一

当SSVERIFY=1时为什么连接失败

```bash
# SSLVERIFY=1时连接失败
$ isql "Driver=GBase ODBC 9.5.0.5 Driver;Server=172.16.45.3;Port=5258;User=root;Password=root;SSLVERIFY=1;SSLCA=ca-cert.pem;SSLCERT=client-cert.pem;SSLKEY=client-key.pem" -k -v
[S1000][unixODBC][GBase][ODBC 8.3 Driver]SSL connection error
[ISQL]ERROR: Could not SQLDriverConnect

# SSLVERIFY=0时连接成功
$ isql "Driver=GBase ODBC 9.5.0.5 Driver;Server=172.16.45.3;Port=5258;User=root;Password=root;SSLVERIFY=0;SSLCA=ca-cert.pem;SSLCERT=client-cert.pem;SSLKEY=client-key.pem" -k -v
+---------------------------------------+
| Connected!                            |
|                                       |
| sql-statement                         |
| help [tablename]                      |
| quit                                  |
|                                       |
+---------------------------------------+
SQL>
```

# 问题二

我只想使用SSL连接,不想使用客户端证书, 使用如下命令, 连接失败

```bash
$ isql "Driver=GBase ODBC 9.5.0.5 Driver;Server=172.16.45.3;Port=5258;User=root;Password=root;SSLCA=ca-cert.pem" -k -v
[S1000][unixODBC][GBase][ODBC 8.3 Driver]SSL connection error
[ISQL]ERROR: Could not SQLDriverConnect
```



ODBC SSL连接失败

评论

热门帖子