Oracle.ManagedDataAccess to AWS RDS DB - TCPS： 无效的 SSL 钱包 （Magic）

Question

我正在尝试通过Oracle连接到Amazon RDS实例。使用SSL证书的ManagedDataAccess Nuget包。

我可以使用orapki生成的钱包通过SQL*Plus成功连接。按照AWS说明生成的钱包

我想通过Oracle. ManagedDataAccessin C#做同样的事情，我正在尝试使用同一个钱包。

我的C#如下所示：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using Oracle.ManagedDataAccess.Client;

namespace OracleDataAccess
{
    class Program
    {
        static void Main(string[] args)
        {
            var connectionString = @"USER ID=***;PASSWORD=***;DATA SOURCE=(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCPS)(HOST = ***) (PORT = 2484)))(CONNECT_DATA = (SID = ***))   (SECURITY = (SSL_SERVER_CERT_DN = C=US,ST=Washington,L=Seattle,O=Amazon.com,OU=RDS,CN=***)))";
            var connection = new OracleConnection(connectionString);
            connection.Open();
        }
    }
}

我的app.config有我的钱包的位置：

<oracle.manageddataaccess.client>
    <version number="*">
      <settings>
        <setting name = "WALLET_LOCATION" value="(SOURCE=(METHOD =FILE)(METHOD_DATA=(DIRECTORY=C:\ssl_wallet))) "/>
      </settings>
    </version>
</oracle.manageddataaccess.client>

我在 Open（） 上得到一个 OracleException：

“网络传输：解析钱包位置时SSL失败”

有一个内部例外：

TCPS：无效的SSL钱包（魔法）

它肯定可以找到并访问钱包文件，因为如果您将位置更改为无效，则会得到不同的内部异常，例如：

DirectoryNotFoundException:找不到路径“C:\ssl_wallet2\cwallet.sso”的一部分。

我找不到任何明显的建议为什么该钱包应该无效，因为它已被 SQL*Plus 成功连接到同一服务器。

无效的SSL钱包（魔法）不会产生我能找到的任何相关内容。在这种方法中我缺少什么吗？

编辑：

您的堆栈跟踪可能包含:

位于System.Security.Cryptography.X509Certificates.X509证书。System.Security.Cryptography.X509Certificates.X509 Certificate2..ctor（Byte[]rawData，String password，X509KeyStorageFlags keyStorageFlgs）处的LoadCertificate FromBlob（Byte[]raw数据，对象密码，X509 keyStorageFlags keystorageFlag）（OracleInternal.Network.TcpsTransportAdapter处的Byte[]rawData、String密码，X409KeyStorage Flag。在OracleInternal.Network.OracleCommunication协商（ConnectionOption conOption）。OracleInternal.Network.OracleCommunication上的DoConnect（字符串tnsDescriptor）。在OracleInternal.ServiceObjects.OracleConnectionImpl上连接（字符串tnsDescriptor、布尔doNAHandshake、字符串IName、ConnectionOption CO）。连接（ConnectionString cs、Boolean bOpenEndUserSession、OracleConnection connRefForCriteria、String instanceName）系统。ArgumentException，mscorlib，Version=4.0.0.0，Culture=neutral，PublicKeyToken=b77a5c561934e089Array不能为空或null。参数名称：rawData at System.Security.Cryptography.X509Certificates.X509证书。System.Security.Cryptography.X509Certificates.X509 Certificate2..ctor（Byte[]rawData，String password，X509KeyStorageFlags keyStorageFlgs）处的LoadCertificate FromBlob（Byte[]raw数据，对象密码，X509 keyStorageFlags keystorageFlag）（OracleInternal.Network.TcpsTransportAdapter处的Byte[]rawData、String密码，X409KeyStorage Flag。协商（ConnectionOption conOption

Answer 1

原来由orapki生成的钱包文件在这里并不合适。

解决方案是改用 Windows 证书存储来保存 RDS 证书颁发机构。

在这种情况下，您从AWS下载RDS的PKCS7文件，并将其导入Windows中的受信任根证书颁发机构。

然后，更改 app.config 以将钱包位置设置为 Microsoft 证书存储区，如下所示：

<oracle.manageddataaccess.client>
    <version number="*">
      <settings>
        <setting name = "WALLET_LOCATION" value="(SOURCE=(METHOD =MCS)) "/>
      </settings>
    </version>
</oracle.manageddataaccess.client>

然后一切按预期运行。