Sichere Deployments mit Zertifikaten

Erfahren Sie, wie Sie verschiedene Zertifikatstypen für ein Deployment in einem Hub oder externen Zertifikat erstellen, wenn Sie Traildaten über zwei verschiedene Host-Deployments transportieren.

Jedes System (Deployment) verfügt über ein eigenes Set von Root-, Server- und Clientzertifikaten.

Der häufigste Anwendungsfall zum Generieren von Zertifikaten innerhalb derselben Organisation besteht darin, ein einzelnes vertrauenswürdiges Root-Zertifikat (rootCA) zu erstellen, das an verschiedenen Speicherorten, aber innerhalb derselben Organisation verwendet wird.

Der andere Anwendungsfall ist, dass ein sicheres Deployment zwischen vollständig unabhängigen Organisationen bereitgestellt werden muss, in denen auch die vertrauenswürdigen Root-Zertifikate (rootCA01, rootCA02) unterschiedlich sind. Ein solcher Fall ist komplexer und wird unter Zwei Deployments mit externem RootCA-Zertifikat verbinden beschrieben.

In diesem Abschnitt wird beschrieben, wie Sie vertrauenswürdige Zertifikate (rootCA), Serverzertifikate, Clientzertifikate und Distributionsclientzertifikate für sichere Oracle GoldenGate Microservices Architecture-Deployments erstellen, wenn Sie ein sicheres Deployment einrichten oder Verbindungen zwischen zwei separaten Deployments authentifizieren.

Hinweis: Die angegebenen OpenSSL-Befehle verwenden ein selbstsigniertes Zertifikat. Dieser Fall wird nur verwendet, um zu demonstrieren, wie eine sichere Umgebung mit nicht-kommerziellen Zertifikaten eingerichtet wird. Für sichere Umgebungen wird empfohlen, Zertifikate von kommerziellen Anbietern zu verwenden.

Weitere Informationen zum Verwalten von Zertifikaten über die Oracle GoldenGate-Weboberfläche finden Sie unter Zertifikatsverwaltung.