दूसरी ओर से भेजे गए प्रमाणपत्र को सत्यापित नहीं किया जा सकता - ओरेकल वॉलेट

Question

मैंने ओरेकल 11 जी से तृतीय पक्ष एपीआई को कॉल करने के लिए पीएल/एसक्यूएल में निम्नलिखित कोड लिखा है।

Begin 

    -- preparing Request... 
    l_http_request := UTL_HTTP.begin_request ('https://www..........' 
              , 'GET' 
              , 'HTTP/1.1'); 
    -- set header's attributes...           
    UTL_HTTP.set_header(l_http_request, 'Content-Type', 'application/json'); 
    UTL_HTTP.set_header(l_http_request, 'Content-Length', LENGTH(t_request_body)); 
    UTL_HTTP.set_header(l_http_request, 'Api-Key','..............'); 

    -- get Response and obtain received value 
    l_http_response := UTL_HTTP.get_response(l_http_request); 

    UTL_HTTP.read_text(l_http_response, l_response_text); 

end; 

मुझे इस कोड मैं त्रुटि निम्न हो रही है

Error report: 
ORA-29273: HTTP request failed 
ORA-06512: at "SYS.UTL_HTTP", line 1130 
ORA-29024: Certificate validation failure 
ORA-06512: at line 13 
29273. 00000 - "HTTP request failed" 
*Cause: The UTL_HTTP package failed to execute the HTTP request. 
*Action: Use get_detailed_sqlerrm to check the detailed error message. 
      Fix the error and retry the HTTP request. 

मैं पता लगा है कि इस 'https' protocole के कारण होता है चलाते हैं। इसलिए मैंने सभी प्रासंगिक प्रमाणपत्र डाउनलोड किए और फिर हमारी डीबी टीम को सौंप दिया। हालांकि उन्होंने इन प्रमाणपत्रों के साथ ओरेकल वॉलेट को कॉन्फ़िगर किया है, फिर भी हमें एक ही त्रुटि रिपोर्ट मिल रही है।

कोई विचार?

अद्यतन: मैंने ब्लॉक में शुरू पहले ही लाइनों के रूप में कोड निम्नलिखित जोड़ा ...

UTL_HTTP.SET_DETAILED_EXCP_SUPPORT(TRUE); 
    UTL_HTTP.SET_WALLET('file:/../wallet','pwd.....'); 

लेकिन अब यह अपवाद "प्रमाणपत्र अमान्य है" हालांकि प्रमाण पत्र इस बात की पुष्टि करता है निम्न देता है इसके वैधता। इसके अलावा बाहरी एसएसएल चेकर को भी देखकर वैधता की पुष्टि की जा सकती है: https://www.sslshopper.com।

Error report: 
ORA-29024: Certificate validation failure 
ORA-06512: at "SYS.UTL_HTTP", line 1128 
ORA-06512: at line 16 
29024. 00000 - "Certificate validation failure" 
*Cause: The certificate sent by the other side could not be validated. This may occur if 
      the certificate has expired, has been revoked, or is invalid for another reason. 
*Action: Check the certificate to determine whether it is valid. Obtain a new certificate, 
      alert the sender that there certificate has failed, or resend. 

कृपया ध्यान दें कि मैं प्रमाण पत्र फ़ाइलों (आधार -64 इनकोडिंग/PKCS # 7 आदि) के सभी प्रारूपों थक है के रूप में http://oracle-base.com/articles/misc/utl_http-and-ssl.php

किसी भी विचारों में विस्तार से बताया?

Answer 1

व्यक्तिगत रूप से, मुझे ओरेकल वॉलेट में जो भी वेबसाइट आप एक्सेस करना चाहते हैं, उसके प्रमाणपत्रों को लोड करने में दर्द होता है (शायद यही कारण है कि आपको त्रुटि क्यों मिल रही है - आपको प्रमाणपत्र और चेन स्थापित करने की आवश्यकता है वह वेबसाइट जिसे आप वॉलेट में एक्सेस करने का प्रयास कर रहे हैं)।

करने के लिए सबसे आसान काम stunnel https://www.stunnel.org/index.html

कॉन्फ़िगर stunnel स्थापित तो एक स्थानीय बंदरगाह पर इनकमिंग कनेक्शन जैसे 8800 के लिए सुनने के लिए और somesite.com:443 के लिए एक आउटबाउंड कनेक्शन बनाने है।

कुछ इस तरह:

1. oracle issues a get as: http://localhost:8080/index.html 
2. stunnel intercepts the request and gets https://somesite.com/index.html 
3. stunnel gives results to oracle 

यह ओरेकल stunnel को http के माध्यम से संवाद करने की अनुमति देता है, तो stunnel https://somesite.com को संचार और डेटा 80

यह पूरी तरह से ओरेकल नजरअंदाज बंदरगाह पर ओरेकल के लिए वापस बचाता है बटुआ।

इस रूप में अपने प्रश्न के लिए एक सीधा जवाब है, यह निश्चित रूप से Oracle वॉलेट से कई, कई मुद्दों को हल करती है और मेरी राय में सबसे अच्छा समाधान है नहीं है।