保護されたデータベースの場合のTLS
リカバリ・アプライアンスとクライアント・データベースの間のTransport Layer Security (TLS)では、通信を認証し暗号化する証明書の使用が必要です。
-
信頼できる証明書は、通常は、申請プロセス(企業レベル)を介して信頼できる認証局(CA)から取得されます。これらの証明書は、通常は、外部システム間で使用されます。これらはCAによって作成されているため、これらの証明書にはローカル・ホスト名が含まれていません。ファイル・タイプは
*.pemです。 -
署名付き証明書は、必要に応じて作成され、ローカル・ホスト名を含んでいます。また、それが本物であることを証明する内容の一部として、場所と組織の情報を含んでいます。これらの証明書は、多くの場合、ローカルまたは内部システム間で使用されます。署名付き証明書は、各リカバリ・アプライアンスに固有です。ファイル・タイプは
*.p12です。
両方のタイプの証明書が必須です。
証明書の取得または作成の詳細は、『Zero Data Loss Recovery Appliance管理者ガイド』のTLSの概要を参照してください。