.NET Core中配置带SSL服务端证书的DB2连接串问题

• IBM.Data.DB2.Core的连接串本身不支持直接指定SSL证书路径，你可以选择两种方式配置证书：
  1. 把本地的.crt证书导入到操作系统的受信任根证书颁发机构存储区（Windows可通过证书管理工具导入，Linux/macOS放到对应系统证书目录更新证书缓存即可）
  2. 不想导入系统证书的话，在打开数据库连接前，通过进程级环境变量指定证书路径
• 证书指定的代码示例：

// Windows环境下填写你的证书完整本地路径，Linux/macOS替换为对应系统下的证书路径即可
Environment.SetEnvironmentVariable("DB2_CA_CERTIFICATE", @"C:\你的证书存储路径\xxx.crt");

• 调整你的连接串，补充SSL对应的端口（DB2默认SSL端口为50001，非默认端口必须显式指定），最终连接串格式如下：

String MyDb2ConnectionString = "DATABASE=xxxxx;SERVER=xxxxx:端口号;UID=xxxx;PWD=xxxx;Security=SSL;";

注意：如果已经将证书导入系统受信任存储，不需要设置DB2_CA_CERTIFICATE环境变量也可以正常连接；如果设置了该环境变量，驱动会优先使用你指定的证书文件，无需导入系统存储。

如果还是连接失败，可以添加异常捕获快速定位问题：

try
{
    MyDb2Connection.Open();
}
catch (DB2Exception ex)
{
    // 输出错误明细，区分是证书问题、网络问题还是账号权限问题
    foreach(DB2Error err in ex.Errors)
    {
        Console.WriteLine($"错误码：{err.NativeError}，错误信息：{err.Message}");
    }
}

内容的提问来源于stack exchange，提问作者dark.vador