Oracle Database 19c OTW加密钱包无法进入就绪状态

你当前的核心问题是导入p7b文件时使用了错误的参数：用-trusted_cert参数只会将证书添加为信任的CA证书（根/中间证书），但没有把CA签发给你的服务器证书（用户证书）与钱包中已有的CSR请求绑定，所以钱包里的证书状态一直停留在"Requested"。

修正步骤 #

1. 正确导入包含用户证书的p7b文件 #

如果你的p7b文件包含CA签发的服务器证书（对应你生成的CSR）以及完整的CA证书链，直接使用-user_cert参数导入：

orapki wallet add -wallet D:\mypath -user_cert -cert "D:\mypath\myp7b.p7b" -pwd mypass

这个参数会自动完成：将服务器证书与钱包中的CSR请求绑定，同时将链中的根/中间证书添加为信任证书。

2. 验证导入结果 #

执行以下命令查看钱包状态，确认服务器证书状态变为"Ready"：

orapki wallet display -wallet D:\mypath -pwd mypass

3. 若上述命令无效，拆分证书导入 #

如果p7b文件无法通过-user_cert直接识别用户证书，先拆分文件中的证书：

• 用文本编辑器打开p7b文件，提取出你的服务器证书（通常是包含CN=myserver.one.two.three的那段，从-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----），保存为单独的server_cert.cer文件。
• 提取根/中间证书，保存为ca_chain.cer文件。
• 先导入用户证书：

  orapki wallet add -wallet D:\mypath -user_cert -cert "D:\mypath\server_cert.cer" -pwd mypass
  

• 再导入信任证书链：

  orapki wallet add -wallet D:\mypath -trusted_cert -cert "D:\mypath\ca_chain.cer" -pwd mypass
  

额外检查点 #

• 确认CSR的DN与签发证书的DN完全一致（包括大小写、标点符号），Oracle钱包对DN匹配要求严格。
• 用以下命令检查p7b文件内容，确认包含对应你CSR的服务器证书：

  orapki cert display -cert D:\mypath\myp7b.p7b -complete
  

内容的提问来源于stack exchange，提问作者oceansize42