GBASE南大通用GBase 8a ODBC 配置SSL

GBase南大通用 GBase 8a MPP Cluster支持SSL标准协议，SSL协议是一种安全性更高的协议标准，它加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。

GBase南大通用 GBase 8a 通过SSL加密应用端ODBC驱动和8a集群Server之间的通讯，步骤如下：

一、8a集群Server的系统中安装openssl库，能够执行openssl命令

二、在8a集群 Server端的系统中，选择一个目录（如/usr/local/ssl），在这个目录下生成server端和client端的密钥和证书

****************server端****************
CA（ca-key.pem私钥，ca-cert.pem公钥）
openssl req -sha1 -new -x509 -nodes -days 3650 -keyout ca-key.pem > ca-cert.pem
server的私钥：
openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout server-key.pem > server-req.pem
导出server 私钥（RSA类型）
$openssl rsa -in server-key.pem -out server-key.pem writing RSA key CA生成server的证书：server-cert.pem$ openssl x509 -sha1 -req -in server-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
****************client端****************
客户端的私钥：
$openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout client-key.pem \> client-req.pem 导出client端私钥（RSA类型）$ openssl rsa -in client-key.pem -out client-key.pem
writing RSA key
CA生成client的证书client-cert.pem
$ openssl x509 -sha1 -req -in client-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

三、在8a集群Server端配置ssl

修改集群配置文件gbase_8a_gcluster.cnf，在[gbased]里添加ssl信息

CA的自签证书
ssl-ca=/usr/local/ssl/ca-cert.pem
CA给server的证书
ssl-cert=/usr/local/ssl/server-cert.pem
server的私钥
ssl-key=/usr/local/ssl/server-key.pem

四、在应用ODBC驱动端配置ssl

**************** 拷贝client配置文件到应用ODBC驱动服务器上*****************
将server端生成的ca-cert.pem，client-req.pem，client-key.pem，client-cert.pem拷贝到client端

**************************Linux下ODBC源配置****************************

Linux平台上数据源配置SSL，需在odbc.ini文件中添加如下参数：

vi /etc/odbc.ini：