启用Oracle SSL安全连接

1 创建Wallet认证请求
       打开Oracle Wallet Manager，选择Wallet菜单新建命令，输入Wallet用户名及密码，Wallet类型选择【标准】，点击【确定】按钮，在弹出的创建证书请求确认对话框选择【是】，在创建证书请求对话框输入【公用名称】、组织单位、选择【国家地区】，点击【确定】按钮。
       鼠标右键点击证书:[已请求]节点，在快捷菜单选择【导出证书请求】命令，选择证书请求存放目录(如c:\ssl\ca)，输入请求文件名（如request）,点击保存按钮。
       选择wallet菜单保存命令，指定wallet存放目录(如c:\app\orcl\wallets)，选择【确定】按钮。
       选择wallet菜单自动登录命令，保持自动登录勾选。

2 创建SSL数字证书
       安装openssl软件，创建证书存放目录(c:\ssl\ca)。
       创建发行证书请求
       openssl req -new -newkey rsa:1024 -nodes -out c:/ssl/ca/ca.csr -keyout c:/ssl/ca/ca.key
       在Country Name、Organize Name、Common Name分别输入创建证书请求时的对应信息。
       创建信任证书
       openssl x509 -signkey c:/ssl/ca/ca.key -req -in c:/ssl/ca/ca.csr -out c:/ssl/ca/ca.crt -CAcreateserial -days 365
       根据Wallet请求制作用户证书       
       openssl x509 -req -in c:/ssl/ca/request.txt -out c:/ssl/ca/user.crt -CA c:/ssl/ca/ca.crt -CAkey c:/ssl/ca/ca.key -CAcreateserial -days 365

3 导入数字证书
       打开Oracle Wallet Manager，选择操作菜单下的导入信任证书命令，选择c:/ssl/ca/ca.crt文件，导入成功后出现在信任证书节点下。
       选择操作菜单下的导入用户证书命令，选择c:/ssl/ca/user.crt文件，导入成功后证书节点状态由[已请求]变为[就绪]。
       选择wallet菜单保存命令，指定wallet存放目录，选择【确定】按钮。
       选择wallet菜单自动登录命令，保持自动登录勾选。

4 创建Oracle SSL监听连接
       打开Oracle Net Manager，选择本地节点下的概要文件，选择右侧窗口的网络安全属性，选择SSL标签，输入上面配置Wallet保存目录（如c:\app\orcl\wallets）,选择服务器设置，勾选需要客户机验证，选择文件菜单下的保存网络配置命令。
    
       选择本地节点下的监听程序，选择编辑菜单下的创建命令，输入监听名（如LISTENER2）在右侧窗口选择监听位置属性，点击【添加地址】按钮，在添加的地址页中选择协议使用SSL的TCP/IP，然后输入监听的主机IP及端口（2484），选择显示高级设置按钮，在发送和接收缓冲区大小总计编辑框输入32768，选择文件菜单下的保存网络配置命令。

       在右侧窗口选择数据库服务属性，分别输入全局数据库名（如ORCL），Oracle主目录（如C:\app\orcl\product\12.2.0\dbhome_1）、SID（如ORCL），选择文件菜单下的保存网络配置命令。
    
       命令行模式输入以下命令启动SSL监听程序
       lsnrctl start LISTENER2
       查看程序输出信息，确认命令执行成功，否则返回检查上面各个步骤。

5 配置Oracle SSL连接客户端
       拷贝已配置SSL监听的Oracle服务器Wallet文件目录到客户机（如c:\app\wallet1）。
       打开客户机Oracle Net Manager，选择本地节点下的概要文件，选择右侧窗口的网络安全属性，选择SSL标签，输入上面Wallet保存目录（如c:\app\orcl\wallets）。
       选择本地节点下的服务命名节点，选择编辑菜单下的创建命令，输入网络服务名（如ssl_orcl）, 选择使用SSL的TCP/IP协议，输入Oracle SSL监听主机和端口（2484），服务名输入数据库全局名称，点击【测试】按钮检查配置参数是否正确，确认后点击【完成】按钮。