22. diel - Derby DB - Bezpečnosť - Šifrovaná komunikácia SSL / TLS 4

V minulej lekcii, Derby DB - Bezpečnosť - Šifrovaná komunikácia SSL / TLS 3 , sme sa naučili vykonávať PeerAuthentication (uzlové overenie). V dnešnom DerbyDB tutoriálu budeme nadväzovať, pretože sme si spustili DerbyDB zatiaľ na localhost. Len pripomínam, že DerbyDB na localhost neprijíma pripojenia z LAN. Opäť si v tomto diele predvedieme, ako sa na tento server v rámci LAN pripojíme a to ako cez IJ príkaz, tak aj programovo cez Javu. Server DB pobeží na IPv4 192.168.123.30, ENG OS a klient na IPv4 192.168.123.6, CZ OS. Pre komunikáciu využijeme port 3344. Spustenie servera odporúčam vykonať v režime Administrátor.

Spustenie SSL servera typu basic v CZ verzii OS s úložiskom PKCS12 by vyzeralo takto:

java -Duser.language=en -Djavax.net.ssl.keyStore=ulozisteServer.pfx  -Djavax.net.ssl.keyStorePassword=aaa444b -Djavax.net.ssl.trustStore=ulozisteServer.pfx -Djavax.net.ssl.trustStorePassword=aaa444b org.apache.derby.drda.NetworkServerControl start -h 192.168.123.30 -p 3344 -ssl peerAuthentication

výsledok:

spustenie servera

Pripojenie na server cez IJ

Samozrejme najskôr je nutné nakopírovať úložisko klienta ulozisteKlient.pfx do počítača klienta. Najvhodnejšie to bude do adresára


 

...koniec náhľadu článku...
Pokračuj ďalej

Vedomosti v hodnote stoviek tisíc získaš za pár eur

Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiovej sekcie.

Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš s Prevádzkovými podmienkami.

Čo od nás v ďalších lekciách dostaneš?
  • Prístup k jednotlivým lekciám podľa spôsobu obstarania.
  • Kvalitné znalosti v oblasti IT.
  • Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.

Popis článku

Požadovaný článok má nasledujúci obsah:

V Java tutoriále pokračujeme v peerAutentifikaci. Predvedieme si spojenie cez IJ príkaz a tiež programovo cez Javu.
Článok pre vás napísal Robert Michalovič
Avatar
Programuji převážně v Javě SE,EE a trochu nativním C a CUDA. více viz.https://cz.linkedin.com/in/robert-michalovic
Aktivity