oracle - 我可以跳过证书验证 oracle utl_http 吗？

Question

我正在 pl/SQL 中开发一些连接到多个外部服务的应用程序，

示例:

declare
 utl_req         utl_http.req;
 utl_resp        utl_http.resp;
begin
-- This line in production for security, but takes forever to get authorized 
-- by oracle host provider :@
-- utl_http.set_wallet('file:/path/wallet', 'password');

-- In test env i would like something like
-- utl_http.set_option('CURLOPT_SSL_VERIFYHOST', false);
-- utl_http.set_option('CURLOPT_SSL_VERIFYPEER', false);
 utl_req := utl_http.begin_request('https://login.microsoftonline.com/...
/oauth2/token', 'POST', 'HTTP/1.1');-- Die
--...more code
end;

输出:

ORA-29024: Certificate validation failure

有没有办法命令 Oracle 出于测试目的忽略证书验证，无需等待将证书添加到钱包。

类似 php 的东西

$curl_request = curl_init();
    curl_setopt($curl_request, CURLOPT_URL, 'https://login.microsoftonline.com/...
/oauth2/token');
    curl_setopt($curl_request, CURLOPT_POST, 1);
    // No thankyou i don't care about security in testing :P
    curl_setopt($curl_request, CURLOPT_SSL_VERIFYPEER, 0);
    curl_setopt($curl_request, CURLOPT_SSL_VERIFYHOST, 0);
    ... more code

Answer 1

不， utl_http.begin_request 不能跳过证书验证通过命令行选项。为此，创建 Oracle Wallet是需要的。 Oracle Wallet Manager GUI Tool 可以用来创建它。

创建两个证书文件后 ewallet.p12和cwallet.sso ，将它们移动到操作系统中的钱包文件夹，并将文件权限更改为770。

就在utl_http.begin_request之前线路问题

utl_http.set_wallet('file:/etc/oracle/owm');

指向操作系统钱包路径。