MacOS Python Oracle TCPS与Oracle即时客户端的连接-ORA-29024：证书验证失败

Question

我正在尝试使用Python cx_Oracle包和Oracle instantclient_19_8连接到Oracle数据库。我不断收到此错误 - OORA-29024：证书验证失败。

1. 我下载并安装了Oracle InstantClient_19_8。
2. 在[…]instantclient_19_8/network/admin目录中，我复制了cwallet。sso和ewallet。p12我从DBA收到的文件
3. 我创建了一个sqlnet。network/admin目录中的ora文件：

WALLET_LOCATION = （SOURCE = （METHOD = FILE） （METHOD_DATA = （DIRECTORY = /instantclient_19_8/network/admin） ） ） SQLNET.WALLET_OVERRIDE = 真

ora_conn = （描述 = （ADDRESS_LIST = （地址 = （协议 = TCPS） （主机 = {主机}） （端口 = 1525） ） ） （CONNECT_DATA = （SERVICE_NAME = {SVC_NAME） ） ） ）

我的Python连接信息是：

dsn=(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCPS)(HOST={HOST_ADDRESS})(PORT={PORT_NBR})))(CONNECT_DATA=(SERVICE_NAME={SVC_NAME})))

cx_Oracle.init_oracle_client(lib_dir='[...]/instantclient_19_8') 

ora_conn = cx_Oracle.connect(user=usr
                              , password=pw
                              , dsn=dsn
                              , encoding="UTF-8")

cursor = ora_conn.cursor()

我看过几篇关于使用orapki的博文，但是不清楚如何将orapki与instant client配合使用。如果DBA创建了wallet，那么他们是唯一可以向wallet添加证书文件的人吗？或者，如果我让orapki工作，我能做到吗？

任何建议/指导都会很棒！

非常感谢。

Answer 1

设置DIRECTORY= /instantclient_19_8/network/admin看起来很可疑。你真的在根文件系统中有一个instantclient_19_8目录吗？我希望看到像/用户/你/instantclient_19_8/网络/管理员这样的东西。

但是，由于您将文件移动到默认位置，因此您甚至不需要编辑sqlnet.ora。默认的 DIRECTORY 路径（以 ？开头）会自动工作。当文件位于此默认位置时，也无需设置TNS_ADMIN。

使用cx_Oracle这样的C语言代码，您不需要. p12文件。您只需要. sso文件，sqlnet.ora和tnsnames.ora.

连接到Oracle云自动数据库的cx_Oracle留档显示了两种选择：当您将钱包文件放在默认位置时，以及当您没有时。

您可能还想看看博客文章《如何连接到Oracle自治云数据库》。