如何将 liquibase cmd 与 db2 ssl 连接一起使用？

Question

我正在尝试使用

运行 liquibase 更新命令

liquibase --driver="com.ibm.db2.jcc.DB2Driver" --changeLogFile="masterchangelog.xml " --url="jdbc:db2://localhost:60001/SMDINTDB:retrieveMessageFromServerOnGetMessage=true;sslConnection=true;"  --username="" --password="" --classpath=/home/db2inst1/sqllib/java/db2jcc4.jar validate

但我收到以下错误。谁能帮我解决这个问题？如何指定证书的位置？

Unexpected error running Liquibase: com.ibm.db2.jcc.am.DisconnectNonTransientConnectionException: [jcc][t4][2030][11211][4.26.14] A communication error occurred during operations on the connection's underlying socket, socket input stream,
or socket output stream.  Error location: Reply.fill() - socketInputStream.read (-1).  Message: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target. ERRORCODE=-4499, SQLSTATE=08001

Answer 1

本地Db2-LUW SSL 与 jdbc 连接存在几个先决条件。 如果所有先决条件配置均已成功完成，liquibase 可以正确使用与本地 Db2-LUW 的 SSL 连接。这里有一些提示。

• 必须已根据 IBM Db2 文档 here 为 SSL 配置目标 Db2-LUW 实例。如果您使用的是 IBM 提供的基于云的 Db2 服务，那么这已经为您完成了，尽管您可能需要在客户端使用 IBM 提供的根证书。

• 您的客户端 JRE 需要根据 IBM 的 Db2-LUW 文档 here 进行配置。我将 IBM JRE（随 Db2-LUW 服务器提供）用于 liquibase。

• 对于本地 Db2-LUW，您的客户端需要创建 java 密钥库，并将服务器的证书导入其中 (keytool -importcert -file /your/path/to/server_certificate ...)。

• 对于您的特定错误，对于本地 Db2-LUW，您可以尝试连接字符串中的其他选项来告诉 JRE 如何访问您已将服务器证书导入其中的客户端密钥库。特别是sslTrustStoreLocation=/path/to/.keystore;sslTrustStorePassword=whatever;。请注意，如果使用 Db2-on-cloud 我不需要这些选项（一旦我将 DigiCertGlobalRootCA.crt 添加到我的密钥库（尽管这可能是不必要的），liquibase 可以与 SSL 正常工作到 Db2-on-cloud 中），但我没有尝试Db2-warehouse-on-cloud，因为我不使用该服务。