SSL-Unterstützung für Yugabyte konfigurieren

SSL kann aktiviert werden, indem der Konfigurationsparameter SSL in der Yugabyte-Konfigurationsdatei ($PGDATA/postgresql.conf ) aktiviert wird. Wenn SSL aktiviert ist, muss der entsprechende hostssl-Eintrag vorhanden sein oder in der Datei pg_hba.conf hinzugefügt werden.

Wenn SSL aktiviert ist, verwendet Oracle GoldenGate das Root-Zertifikat, die Root-Zertifizierungssperrliste (CRL), das Serverclientzertifikat und den Schlüssel aus den Standardverzeichnissen, wie im folgenden Snippet dargestellt:

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

Sie müssen die gewünschten Entitys aus dieser Liste erstellen und an den entsprechenden Speicherorten speichern.

Wenn die SSL-Konfiguration mit nicht standardmäßigen Speicherorten eingerichtet wird, müssen die folgenden Umgebungsvariablen entsprechend der Umgebung eingerichtet werden.

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY