如何在 Spring 中配置数据库上的 SSL？

Question

我想在数据库层添加 SSL 安全性。我正在使用 Struts2.1.6、Spring 2.5、JBOSS 5.0 和 Informix 11.5。知道如何做到这一点吗？

我在互联网上进行了大量研究，但找不到任何解决方案。

请建议！

这是我的数据源和实体管理器 bean，无需 SSL 即可完美运行：

<bean id="entityManagerFactory"  
    class="org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean">  
    <property name="dataSource" ref="dataSource" />  
    <property name="jpaVendorAdapter">  
        <bean class="org.springframework.orm.jpa.vendor.HibernateJpaVendorAdapter">  
            <property name="database" value="INFORMIX" />  
            <property name="showSql" value="true" />  

        </bean>  
    </property>  
</bean>  

<bean id="dataSource"  
    class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close">  
    <property name="driverClassName" value="com.informix.jdbc.IfxDriver" />  
    <property name="url"  
        value="jdbc:informix-sqli://SERVER_NAME:9088/DB_NAME:INFORMIXSERVER=SERVER_NAME;DELIMIDENT=y;" />  
    <property name="username" value="username" />  
    <property name="password" value="password" />  
    <property name="minIdle" value="2" />  
</bean>  

<bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean" lazy-init="false">  
    <property name="targetObject" ref="dataSource" />  
    <property name="targetMethod" value="addConnectionProperty" />  
    <property name="arguments">  
    <list>  
    <value>characterEncoding</value>  
    <value>UTF-8</value>  
    </list>  
    </property>  
</bean>  

<bean id="jdbcTemplate" class="org.springframework.jdbc.core.JdbcTemplate" scope="prototype">  
    <property name="dataSource" ref="dataSource" />  
</bean>  


<bean id="transactionManager" class="org.springframework.orm.jpa.JpaTransactionManager">  
    <property name="entityManagerFactory" ref="entityManagerFactory" />  
</bean>  

<tx:annotation-driven transaction-manager="transactionManager" /> 

---

非常感谢您的建议。所以基本上我需要在 applicationContext.xml 中设置类似的内容，如果我错了，请纠正我：

<property name="username" value="username" />  
<property name="password" value="password" />
**<property name="sslConnection" value="true" />** 
<property name="minIdle" value="2" />  

但是如何在 java 运行时设置 SSL 证书。您提供的链接很好，但由于某种原因我无法关注。请提出您的建议。

Answer 1

使用 SSL 在应用程序和数据库之间进行通信必须得到数据库服务器（和 JDBC 驱动程序）的支持。

根据 文档，这是由 Informix 动态服务器 (IDS) 自版本 11.50 起。

如果使用 IBM Data Server Driver for JDBC and SQLJ type 4 连接到 DB2® for z/OS® Version 9 或更高版本、DB2 Database for Linux®、UNIX® 和 Windows® 版本 9.1、Fix Pack 2 或更高版本，或者 IBM Informix® Dynamic Server (IDS) 版本 11.50 或更高版本。

(...)

要使用 SSL 连接，您需要：

• 配置与数据源的连接以使用 SSL。 (链接)
• 配置您的 Java 运行时环境以使用 SSL。 (链接)

该文档应该有所帮助。

如果您使用 11.50 之前的 IDS 版本，那么恐怕您必须使用 SSH 隧道。