如何解决Oracle DB - 从 19c 客户端连接 11gR2 DB - ORA-12650：没有通用加密或数据完整性算法？
我们的应用程序 Unix 服务器中安装了 Oracle 19c 客户端。

当我们从应用程序 Unix 服务器连接到 19c 数据库服务器时，它按预期工作。

但是当我们尝试使用来自应用服务器的 sqlplus 连接 11gR2 数据库架构时，得到错误 ORA-12650 : No Common Encryption or data integrity algorithm

从我们的应用程序 Unix 服务器，我们使用我们使用的连接描述符进行了 tnsping。 TNSPING 在我们的应用服务器上运行良好。

etladm@myappserver992[DEV][admin] $ tnsping MYOLD_DB_DEV
TNS Ping Utility for Linux: Version 19.0.0.0.0 - Production on 15-MAR-2021 01:36:00
copyright © 1997,2019,Oracle. All rights reserved.
Used parameter files:
/u01/app/oracle/product/client/19c/network/admin/sqlnet.ora
Used TNSNAMES adapter to resolve the alias
Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST =my11gr2dbserverdaas)(PORT = 1622))) (CONNECT_DATA = (SERVICE_NAME = DEV.hk.myorg.com)))
OK (450 msec)
etladm@myappserver992[DEV][admin] $
注意： 在我们的应用服务器中，由于其他模块的依赖关系，我们同时安装了 Oracle 11gR2 Oracle 客户端和 19c Oracle 客户端。但是 Unix PATH 变量设置为指向 Oracle 19c Oracle 主路径

etladm@myappserver992[DEV][~] $ echo $ORACLE_HOME
/u01/app/oracle/product/client/19c
etladm@myappserver992[DEV][~] $
sqlnet.ora 在我们的 19c 客户端管理目录中找到：

Forces Network Data Encryption during Transit

NAMES.DIRECTORY_PATH=(EZCONNECT,TNSNAMES)
sqlNET.ENCRYPTION_CLIENT = required
sqlNET.ENCRYPTION_TYPES_CLIENT = AES256
sqlNET.CRYPTO_CHECKSUM_CLIENT = required
sqlNET.CRYPTO_CHECKSUM_TYPES_CLIENT = SHA256
sqlNET.ALLOWED_logoN_VERSION_SERVER=8
sqlNET.ALLOWED_logoN_VERSION_CLIENT=8

sqlNET.ALLOWED_logoN_VERSION_CLIENT=12

我们目前无法升级我们的 11gR2 数据库。所以在 sqlnet.ora 或其他地方寻找任何设置。

编辑 #1：我们可以使用 19c sqlplus 从我们的应用服务器连接到 12c Oracle DB 服务器。

etladm@myappserver992[DEV][admin] $ sqlplus username/password@my12cdbserversilos:1624/DEV.uk.myorg.com
sql*Plus: Release 19.0.0.0.0 - Production on Mon Mar 15 01:48:17 2021
Version 19.3.0.0.0
copyright © 1982,Oracle. All rights reserved.
Last Successful login time: Mon Mar 15 2021 01:46:36 +08:00
Connected to:
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production
sql> select * from v$version;
BANNER CON_ID

Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production 0
PL/sql Release 12.2.0.1.0 - Production 0
CORE 12.2.0.1.0 Production 0
TNS for Linux: Version 12.2.0.1.0 - Production 0
NLSRTL Version 12.2.0.1.0 - Production 0
sql>
编辑 #2： 11g 服务器版本：

select * from v$version;
BANNER

Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
PL/sql Release 11.2.0.4.0 - Production
“CORE 11.2.0.4.0 Production”
TNS for Linux: Version 11.2.0.4.0 - Production
NLSRTL Version 11.2.0.4.0 - Production
11g 服务器中的 sqlNET.ORA：

NAMES.DIRECTORY_PATH= (TNSNAMES,LDAP,EZCONNECT)
sqlNET.ENCRYPTION_SERVER=REQUESTED
SEC_USER_AUDIT_ACTION_BANNER=/u01/app/oracle/global/scripts/BANNER/dbbanner.txt
解决方法
您的 19c 客户端 sqlnet.ora 需要 SHA256 校验和：

SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = AES256
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = SHA256
Oracle 11gR2 仅支持 SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER 值 SHA1。请参阅此处的文档：https://docs.oracle.com/cd/E11882_01/network.112/e40393/asoappa.htm#ASOAG9780。

如果要与 11.2 数据库建立 TCPS 连接，则必须在 19c 客户端上的 SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT 值列表中包含 SHA1，并查看服务器 sqlnet.ora 的类似配置。请注意，至少从 2016 年起，SHA1 的使用就被认为是不安全的。

我一直在为我的数据库机器 (Oracle 11g) 使用 Oracle 云 PAAS linux 服务器，并拥有 linux 应用程序服务器，我可以在其中运行我所有的 Java 应用程序。

假设我有基于 spring 的 web 应用程序，它可以连接云数据库机器。我试图访问 Toad for oracle 中的模式，它按预期工作，但是当我尝试访问数据库以从应用程序中检索数据时，它给出了以下错误。

java.sql.SQLException: Io exception: Oracle Error ORA-12650
at oracle.jdbc.driver.DatabaseError.throwSqlException(DatabaseError.java:112)
at oracle.jdbc.driver.DatabaseError.throwSqlException(DatabaseError.java:146)
at oracle.jdbc.driver.DatabaseError.throwSqlException(DatabaseError.java:255)
at oracle.jdbc.driver.T4CConnection.logon(T4CConnection.java:387)
at oracle.jdbc.driver.PhysicalConnection.(PhysicalConnection.java:420)
at oracle.jdbc.driver.T4CConnection.(T4CConnection.java:165)
at oracle.jdbc.driver.T4CDriverExtension.getConnection(T4CDriverExtension.java:35)
at oracle.jdbc.driver.OracleDriver.connect(OracleDriver.java:801)
at java.sql.DriverManager.getConnection(DriverManager.java:582)
at java.sql.DriverManager.getConnection(DriverManager.java:154)
at GetConnection.main(GetConnection.java:35)

我还尝试将服务访问从 SID 扩展到数据库机器中的服务名称。仍然给出相同的错误。相同的代码在我们设置的另一台云机器上运行良好。但是这个云机是oracle团队做的，大部分东西都是默认的。这个问题是因为 Oracle DB 机器加密 ENCRYPTION_SERVER 设置。据我所知，这是默认设置并将其设置为启用，当我们将其设置为 禁用 或注释该行时，应用程序将按预期工作。以下是供参考的文件名，

Filename : sqlnet.ora (We have to disable ENCRYPTION_SERVER settings)
File Location : …/oracle/product/11.2.0/dbhome_1/network/admin

希望这对某些人有所帮助。