Oracle.ManagedDataAccess不支持TCPS协议及Wallet证书校验，必须改用ODP.NET非托管驱动（Oracle.DataAccess）配合Instant Client和完整Wallet配置，因后者才能加载sqlnet.ora、解析TCPS地址并执行证书链验证。
不能直接用 .NET 的 Oracle.ManagedDataAccess 配置 Wallet 加密连接——它不支持 TCPS 协议或 Wallet 中的证书链校验。 你必须改用 Oracle Data Provider for .NET（ODP.NET）的 Oracle.DataAccess（非托管）版本，且依赖本地 Instant Client 和完整 Wallet 配置。
为什么 Oracle.ManagedDataAccess 不行
Managed 驱动是纯 .NET 实现，不加载 Oracle 客户端库，因此无法读取 sqlnet.ora、不解析 tnsnames.ora 中的 TCPS 地址，更不会触发 Wallet 中的证书验证流程。即使你在连接字符串里写 SSL_SERVER_CERT_DN=... 或设置 ENCRYPTION=REQUIRED，也完全被忽略。
- 连接时仍走普通 TCP，报错
ORA-28759: failure to open file或静默降级 -
OracleConnection.DataSource解析失败，tnsping能通但 .NET 连不上 - 所有 Wallet 相关环境变量（如
WALLET_LOCATION）对 Managed 驱动无效
必须用 ODP.NET Unmanaged + Instant Client
只有非托管驱动（Oracle.DataAccess.dll）会调用本地 Oracle Client，从而真正加载 sqlnet.ora、读取 WALLET_LOCATION、在握手阶段校验证书链。
- 下载匹配版本的
instantclient-basic-windows.x64-19.22.0.0.0dbru.zip（注意：驱动版本和客户端必须严格一致） - 解压后把
oci.dll、orannzsbb19.dll、oraocci19.dll等放入应用目录或系统 PATH - 在
sqlnet.ora中显式配置：WALLET_LOCATION = (SOURCE = (METHOD = FILE) (METHOD_DATA = (DIRECTORY = D:\oracle\wallet))) -
tnsnames.ora必须用(PROTOCOL = TCPS)，例如：mydb = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = db.example.com)(PORT = 2484)) ... )
连接字符串关键参数不能少
ODP.NET Unmanaged 下，连接字符串必须省略用户名密码，靠 Wallet 自动注入凭证；否则会绕过 Wallet 认证。
- ✅ 正确：
Data Source=mydb;User Id=/;Password=;（注意User Id=/表示操作系统/外部认证，实际由 Wallet 提供凭据） - ❌ 错误：
Data Source=mydb;User Id=scott;Password=tiger;（强制密码登录，Wallet 被跳过） - ❌ 错误：
Data Source=mydb;SSL Server Cert DN="CN=db.example.com";（Managed 驱动才认这个，Unmanaged 不处理） - Wallet 文件权限必须为
600，属主为运行进程的用户，否则报ORA-29024: Certificate validation failure
最容易被忽略的三个点
一是 sqlnet.ora 必须放在 TNS_ADMIN 指向的目录下，而不是随便放；二是 WALLET_LOCATION 路径在 sqlnet.ora 中必须是绝对路径，不能含 %ORACLE_HOME% 或 ~；三是 Windows 下若用 IIS 托管，应用池身份必须对 Wallet 目录有读取权——默认 NetworkService 没权限，得手动加。
