Introdução à ativação do TLS  na R12.1

• Os dados entre o navegador da Web e o servidor da Web viajam sem criptografia no aplicativo R12. Assim, a senha e outras informações podem ser rastreadas pelo sniffer. Estamos evitando isso implementando o TLS no R12.
• Com a implementação do TLS, os dados trafegam nos formulários criptografados e somente o navegador da Web e o servidor da Web podem descriptografá-los. A implementação requer o certificado SSL e a configuração no ambiente R12   conforme a configuração

Segurança da Camada de Transporte (TLS)

O que é SSL?

Como o SSL/TLS funciona

1. O cliente envia uma solicitação ao servidor usando o modo de conexão HTTPS.
2. O servidor apresenta seu certificado digital ao cliente. Este certificado contém as informações de identificação do servidor, como nome do servidor, organização e chave pública do servidor e assinatura digital da chave privada da CA
3. O cliente (navegador da web) possui as chaves públicas de todas as CA. Descriptografa a chave privada do certificado digital Esta verificação comprova que o remetente teve acesso à chave privada e, portanto, é provável que seja a pessoa associada à chave pública. Se a verificação for boa, o servidor será autenticado como um servidor confiável.
4. O cliente envia ao servidor uma lista dos níveis de criptografia, ou cifras, que ele pode usar.
5. O servidor recebe a lista e seleciona o nível mais forte de criptografia que eles têm em comum.
6. O cliente criptografa um número aleatório com a chave pública do servidor e envia o resultado para o servidor (que somente o servidor deve conseguir descriptografar com sua chave privada); ambas as partes usam o número aleatório para gerar uma chave de sessão exclusiva para criptografia e descriptografia subsequentes de dados durante a sessão

• O artigo acima fornece as etapas de implementação para SSL V3 /TLS1.0  com Oracle Apps R12.0 e R12.1 Version.
• Este artigo aborda especificamente as etapas para implementação do TLS 1.0/1.1/1.2 na R12.1

• Uma única implantação de servidor da Web.

• Ter um balanceador de carga que está servindo para 2 ou mais servidores web torna isso um pouco complicado

• Criptografia de tráfego de ponta a ponta

1. Configuração de passagem :O balanceamento de carga neste caso não descriptografa/criptografa a mensagem. Apenas passa pelo tráfego para o servidor da web
2. Descriptografia/criptografia :O balanceamento de carga, neste caso, descriptografa o tráfego no nível do balanceador de carga e, em seguida, criptografa-o novamente e envia-o para o servidor da Web, que o descriptografa novamente

• Terminador SSL:o tráfego entre o navegador da Web e o balanceador de carga é apenas criptografado. O balanceamento de carga atua como terminador de SSL e encerra o SSL no nível do balanceador de carga e passa o tráfego não criptografado para o servidor da web.

As etapas para ativar o TLS  no R12.1 em cada topologia são fornecidas abaixo

Uma única implantação de servidor da Web

1. Faça logon no nível do aplicativo como o usuário do SO que possui os arquivos do nível do aplicativo.
2. Origem do arquivo de ambiente da camada do aplicativo (APPS.env) localizado no diretório APPL_TOP.
3. Navegue até $INST_TOP/ora/10.1.3 e obtenha o arquivo .env para definir suas variáveis ​​10.1.3 ORACLE_HOME.
4. Vá para o diretório $INST_TOP/certs/Apache

cat new.cnf
[req]
prompt = no
default_md = sha256
distinguished_name = dn
req_extensions = ext
[dn]
CN = www.example.com
O = Example Inc
OU = Key Team
L = San Diego
ST = California
C = US
[ext]
subjectAltName = DNS:www.example.com,DNS:example.com

[req]
prompt = no                do not prompt
default_md = sha256      the default message digest should be sha256 based
distinguished_name = dn   get the Distinguished Name from the [dn] section
req_extensions = ext     get the extensions from the [ext] section
[dn]
CN = www.example.com        set Common Name to your full hostname
O = Example Inc             set the Organization to your company name
OU = Key Team               set Organizational Unit to any team or division within your company
L = San Diego               set Location to the city of your company's head quarters
ST = California             set State to the state or province or territory of your company's head quarters
C = US                       set Country to the ISO country code of the county
[ext]
subjectAltName = DNS:www.example.com,DNS:example.com        specify alternate hostnames.If the hostname of your site is WWW.<domain> also add the domain without the leading WWW. here.Otherwise just repeat the Common Name.

cat new.cnf 
[req]
prompt = no
default_md = sha256
distinguished_name = dn
req_extensions = ext
[dn]
CN = www.techgoeasy.com
O = techgoeasy
OU = tech
L = Los Angles
ST = California
C = US
[ext]
subjectAltName = DNS: www.techgoeasy.com,DNS:techgoeasy.com

PATH=$<10.1.3 OH>/Apache/open_ssl/bin:$PATH

export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:< FMW 10.1.3 ORACLE_HOME>/lib

openssl req -newkey rsa:2048 -nodes -keyout server.key -sha256 -out new.csr -config new.cnf

1. Copie server.crt para o seu PC (se necessário) usando um dos seguintes métodos:

2. Clique duas vezes em server.crt para abri-lo com a extensão Cyrpto Shell.
3. Na guia Caminho de certificação, clique na primeira linha (superior) e depois em Exibir certificado.
4. Na guia Detalhes, clique em Copiar para arquivo, isso iniciará o assistente de exportação.
5. Clique em Avançar para continuar.
6. Selecione X.509 codificado em Base64 (.CER) e clique em Avançar.

7. Clique em Procurar e navegue até o diretório de sua escolha.
8. Digite ca.crt como o nome e clique em ok para exportar o certificado.
9. Feche o assistente.
10. Copie ca.crt de volta para o diretório da sua carteira (se necessário) usando um dos seguintes métodos:

echo -n > intermediate.crt

server.key
new.csr
server.crt
intermediate.crt
ca.crt

Replace this line in the template: 
<ssl enabled="true" wallet-file="%s_web_ssl_directory%/opmn"/> 
With the following: 
<ssl enabled="true" openssl-certfile="%s_web_ssl_directory%/Apache/opmn.crt" openssl-keyfile="%s_web_ssl_directory%/Apache/server.key" openssl-password="dummy" openssl-lib="%s_weboh_oh%/lib" ssl-versions="TLSv1.0,TLSv1.1,TLSv1.2" ssl-ciphers="AES128-SHA,DES-CBC3-SHA"/>

The instructions here are to comment out one line and to add a new line to reference mod_ssl.so.  
Modify the following
<IfDefine SSL> 
LoadModule ossl_module libexec/mod_ossl.so
</IfDefine>
To the following:
<IfDefine SSL> 
#LoadModule ossl_module libexec/mod_ossl.so
LoadModule ssl_module libexec/mod_ssl.so
</IfDefine>

Step 1 - Comment out the following line in the template:  
 #SSLWallet file:%s_web_ssl_directory%/Apache 
Step 2 - Add the following 3 lines into the template: 
SSLCertificateFile %s_web_ssl_directory%/Apache/server.crt 
SSLCertificateKeyFile %s_web_ssl_directory%/Apache/server.key 
SSLCertificateChainFile %s_web_ssl_directory%/Apache/intermediate.crt 
Step 3 - Replace the following: 
SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM 
With the following: 
SSLCipherSuite HIGH:MEDIUM:!aNULL:!RC4:!SEED:!IDEA:!CAMELLIA:+HIGH:+MEDIUM 
tep 4 - Replace the following: 
SSLProtocol    -all +TLSv1 +SSLv3 
With the following: SSLProtocol all -SSLv2 -SSLv3 

$ chmod u+w cacerts

owm &

SQL>select utl_http.request('https://www.oracle.com/robots.txt','http://www-proxy.com:80', 'file:/d1/oracle/db/tech_st/12.1.0/appsutil/wallet', null) from dual;
SQL>select utl_http.request('https://www.oracle.com/robots.txt',null, 'file:/d1/oracle/db/tech_st/12.1.0/appsutil/wallet', null) from dual;