YashanDB TLCP连接配置

最新推荐文章于 2025-08-12 16:08:41 发布
原创 最新推荐文章于 2025-08-12 16:08:41 发布 · 401 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#数据库 #YashanDB #崖山数据库

YashanDB启用TLCP连接要求由Gmssl工具生成相关证书，在完成相关证书的正确配置后，通讯时进行客户端到服务端的安全验证。

Caution：

  • 一旦服务器开启TLCP连接，所有的客户端都必须正确配置证书才能连接到数据库。

  • 启用TLCP连接和用户密码认证无关联，用户登录数据库仍需输入密码。

#服务端配置

#工具准备

生成证书需使用GmSSL工具，请先参照

最低0.47元/天 解锁文章
[密码学实战]商密TLCP协议抓包解析与深度分析（二十九）
曼岛_的博客
06-24 357
[密码学实战]商密TLCP协议抓包解析与深度分析（二十九）
[密码学实战]基于国密TLCP协议的Java客户端实现详解(四十二)
曼岛_的博客
08-06 317
本文详细介绍了如何使用Java实现基于国密TLCP协议的安全通信客户端，通过Apache HttpClient库发送加密POST请求。
GmSSL项目中关于curl-gm编译后TLCP握手失败问题的分析与解决
gitblog_07105的博客
06-27 470
在使用GmSSL V2版本编译curl-gm项目时，开发者遇到了一个关于TLCP(Transport Layer Cryptography Protocol)握手失败的技术问题。编译后的工具及基于其生成的DLL开发的应用程序在与国密服务器进行HTTPS通信时，在握手阶段出现失败。通过抓包分析发现，问题出在Client Hello消息中缺少必要的Extension字段，特别是SNI(Server N...
构建网络信息安全的中国方案 - 国密SSL/TLCP协议介绍以及国密Nginx服务器部署
热门推荐
new9232的博客
01-07 1万+
国密SSL协议指的是采用国密算法，符合国密标准的安全传输协议。简而言之，国密SSL就是SSL/TLS协议的国密版本。
国密起步4：GmSSL3生成证书并使用tls（SM2、SSL）
编程之道在明明德在亲民在止于至善
08-29 3986
国密起步4：GmSSL3生成证书并使用tls（SM2、SSL）
GMSSL学习笔记
louObaichu的专栏
04-07 1062
GmSSL是由北京大学自主开发的国产商用密码开源库，实现了大部分常用的国密算法（SM2、SM3、SM4等）以及TLCP协议，使用方法类似openssl。GmSSL是一个轻量级软件，使用起来也比openssl方便一些。
死磕GMSSL通信-java/Netty系列（二）
qq_36577699的博客
04-16 2697
Netty-tcnative再linux编译比较好编译，但是再window编译，我尝试了各种办法，总是编译失败，所以我采用半自动的方式进行编译，Netty-tcnative会生成临时文件，直接用vs打开，设置openssl的头文件和静态库路径，然后生成静态库，静态库改个名字放到jar包里边，其实自动编译也是这个原理哈哈O(∩_∩)O。直接传输五个证书的路径吗，之前有的是说要转成x509之类的，转来转去的有点麻烦，这个是直接传输证书路径，由底层gmssl去解析，格式必须是pem格式。然而，若项目已依赖于。
[密码学实战]基于国密TLCP协议的Java服务端实现详解(四十四)
最新发布
曼岛_的博客
08-12 391
本文介绍了如何使用Java和Kona SSL实现支持国密算法的TLCP服务器。文章首先展示了运行结果示例，然后详细说明了环境准备步骤，包括添加Kona SSL依赖库和准备必要的证书文件。核心部分讲解了如何配置SSL上下文，包括加载签名/加密证书链和私钥、创建双证书密钥库等关键实现。通过Kona SSL提供者，开发者可以便捷地在Java应用中集成SM2、SM3、SM4等国密算法，构建符合国密标准的加密通信服务端。该方案适用于需要符合国家密码管理要求的应用场景。
[密码学实战]国密TLCP协议报文解析代码实现（三十）
曼岛_的博客
07-01 307
[密码学实战]国密TLCP协议报文解析代码实现（三十）
开源GMSSL的国密算法整理分析.pdf
05-20
通过对开源项目GMSSL分析，整理了GMSSL项目介绍，Windows下的编译，Windows命令行下SM4加解密，SM2密钥对生成，加密验签的操作方法等。
gmssl基础命令介绍
qq_34322136的博客
06-21 1250
ChatGPT 命令： help：打印此帮助信息 version：打印版本信息 rand：生成随机字节 sm2keygen：生成SM2密钥对 sm2sign：生成SM2签名 sm2verify：验证SM2签名 sm2encrypt：使用SM2公钥加密 sm2decrypt：使用SM2私钥解密 sm3：生成SM3哈希 sm3hmac：生成SM3 HMAC标签 sm3_pbkdf2：使用PBKDF2算法将密码哈希成密钥 sm3xmss_keygen：生成SM3-XMSS密钥对 sm4_ecb：使用SM4 E
gmssl 指令使用
u014765213的博客
10-18 1791
利用gmssl 工具生成GB35114 SM2 的CA 证书，以及子证书，网上资料非常稀少，此文为原创，自己摸索出来的
GmSSL 国产密码库使用教程
gitblog_00025的博客
08-08 1277
GmSSL 国产密码库使用教程 项目地址:https://gitcode.com/gh_mirrors/gm/GmSSL 1. 项目介绍 GmSSL 是一个由北京大学自主开发的开源密码库，专为支持中国的商用密码算法和标准设计。它实现了SM2、SM3、SM4、SM9、ZUC以及国密SSL（TLCP）协议的全功能覆盖，适用于包括移动端在内的各种主流平台，还支持与国密硬件设备如密码钥匙、密码卡等集成。G...
PostgreSQL 使用 ---- 配置 SSL/TLS/TLCP 加密传输
你好！我是一名互联网搬砖的菜鸟，我的博客主要记录我在工作和学习过程中积累的项目经验和技术总结。 我希望通过这些文章，能够帮助更多的开发者解决实际问题，提高开发效率。 欢迎大家订阅我的博客，期待与你们的互动和交流！
08-12 2982
介绍 PostgreSQL 数据库 SSL/TLS、TLCP 加密通讯的使用
基于GmSSL实现server服务端和client客户端之间SSL通信代码（升级优化公开版）
CHYabc123456hh的博客
07-22 1935
基于GmSSL实现server服务端和client客户端之间SSL通信代码（升级优化公开版）
国密Nginx容器实战
Geor_ge_的博客
09-14 2828
国密Nginx容器实战 1.背景 ​ 目前国密SSL（TLCP）已经逐步开始推广并实际使用，国密SSL实验室（www.gmssl.cn）提供了国密版OpenSSL，并且可以与Nginx集成，可以比较方便的搭建国密SSL反向代理或者国密SSL服务器。 ​ 国密SSL实验室并没有提供Docker的样例，考虑到Docker的广泛性，本文描述了在Docker里面部署国密SSL的Nginx的的完整构建过程，仅供学习和参考之用。 运行环境为Centos7 X86_64。 2.安装docker #安装docker 17.
GMSSL 与 TLS 1.1 区别
q1009020096的博客
03-03 3623
GMSSL 规范： 《GMT 0024-2014 SSL VPN技术规范》 《GMT 0024-2014 SSL VPN技术规范》 参照 RFC4346 TLS 1.1 根据标准提及文字： “在 TLS1.1 的握手协议中增加了ECC、IBC的认证模式和密钥交换模式，取消了DH密钥交换方式，修改了密码套件的定义。另外，在本标准中还增加了网关-网关协议。” PRF函数 GMSSL TLS 1.1 记录层协议 版本号 GMSSL TLS 1.1 记录层 加密方式 GMSSL TLS 1.1 Gen
国密SSL（TLCP）的过去、现在与未来
gmssl的博客
08-23 5607
国密SSL（TLCP）的过去、现在与未来1 起源2 过去3现在4未来5资源 1 起源 Internet和WWW的出现，掀起了信息化浪潮而且经久不衰。如果现实世界一样，有价值的数据和信息，引来了了各种攻击和威胁，信息安全变得越来越重要。作为互联网基石技术之一HTTP，其安全的重要性不言而喻，HTTPS正是为解决HTTP安全而提出安全协议和规范。 HTTPS全称为HTTP over SSL，而SSL正是由早期WWW霸主Netscape提出的安全协议，其中SSLv3.0从1996年提出，并成为事实上的安全标准长达
springboot netty TLCP
05-14
最后，可能需要提供一些测试方法，比如使用国密客户端进行连接测试，或者使用OpenSSL命令验证服务端的SSL配置是否正确。同时，提醒用户注意依赖版本的一致性，避免冲突。在Spring Boot中集成Netty并实现TLCP协议...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值