iAnywhere.com - 创建数字证书

要设置传输层安全性，您必须生成数字证书。

您可以创建自签名证书，使用企业根证书和证书链，或让认证机构 (CA) 为您的证书签名。

自签名证书 自签名证书可用于只包含一个数据库服务器的简单设置。在这种情况下，用于创建受信任公共证书的专用密钥存储在您的数据库服务器中，而不是在商业认证机构或专用工具中。
请参见自签名根证书。
企业根证书 企业根证书提高了多服务器部署的数据完整性和可扩展性。
- 您可以将用于创建受信任公共证书的专用密钥存储在一个安全的中央位置。
- 您可以添加数据库服务器而不重新配置客户端。
请参见证书链。
商业认证机构 您可以使用第三方认证机构替代企业根证书。商业认证机构有存储专用密钥和创建高质量服务器证书的专用工具。
请参见证书链和全局签名证书。

SQL Anywhere Studio 证书生成实用程序 gencert 能够创建证书。它向您提示证书标识和文件信息，并使用 RSA 或椭圆曲线加密技术。您可以使用证书读取器实用程序 readcert 来显示证书值和校验证书链。