Problema con TMariaDBDataSouce y Certificado CA

[avitalini]

Estoy tratando de entrar a un servicio de base de datos MariaDB y la encriptación es necesaria, me entregan un archivo ca.pem pero no encuentro dónde ponerlo

Ya activé el
:lSslRequired := .T.
Y sale este error al conectarse

MariaDB Error: #2026 TLS/SSL error: Server certificate validation failed. A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. Error 0x800B0109(CERT_E_UNTRUSTEDROOT)

¿Como puedo subir este archivo a la Clase TMariaDBDataSouce?

[ignacio]

Buenos días,

El certificado debe de estar instalado en el servidor. Le recomiendo que intente acceder a la BD utilizando una herramienta gratuita como Heidi para delimitar exactamente donde está el problema.

MariaDB Error: #2026 TLS/SSL error: Server certificate validation failed. A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. Error 0x800B0109(CERT_E_UNTRUSTEDROOT)

No obstante, el mensaje de respuesta es bastante claro: El error está en el certificado DEL SERVIDOR, que si tiene un certificado, pero éste no es válido por no tener un certificado raíz de confianza.

Un saludo

[avitalini]

Gracias por contestar Ignacio

el servidor me entregó un documento llamado ca.pem, el cual tengo que asignárselo a alguna propiedad de la clase MariaDB, para que me deje conectar.

::cSSLCA := Application:cDirectory+"ca.pem"

Con HeidiSQL ya entré con estos parámetros activados

EjemploHeidiSQL.png (13.4 KiB) Visto 883 veces

[ignacio]

Buenos días,

Me temo que actualmente sólo soportamos SSL utilizando certificados que estén apoyados por autoridad certificadora. La utilización de certificados auto-firmados aún no están soportados. Lo siento.

Un saludo