Despliegues seguros mediante certificados
Obtenga información sobre la creación de diferentes tipos de certificados para un despliegue en un hub o certificado externo al transportar datos de pista entre dos despliegues de host diferentes.
Cada sistema (despliegue) tiene su propio juego de certificados raíz, de servidor y de cliente.
El caso de uso más común para generar certificados dentro de la misma organización es crear un único certificado raíz de confianza (rootCA), que se utiliza en diferentes ubicaciones pero dentro de la misma organización.
El otro caso de uso es cuando se debe proporcionar un despliegue seguro entre organizaciones totalmente independientes en las que incluso los certificados raíz de confianza (rootCA01, rootCA02) son diferentes. Este caso es más complejo y se describe en Conexión de dos despliegues mediante certificado RootCA externo.
En esta sección, aprenderá a crear certificados de confianza (rootCA), certificados de servidor, certificados de cliente y certificado de cliente de distribución para despliegues de arquitectura de microservicios de Oracle GoldenGate seguros, al configurar un despliegue seguro o autenticar conexiones entre dos despliegues independientes.
Nota: Los comandos OpenSSL proporcionados utilizan un certificado autofirmado. Este caso solo se utiliza para demostrar cómo configurar un entorno seguro con certificados no comerciales. Para entornos seguros, se recomienda utilizar certificados proporcionados por proveedores comerciales.
Para obtener más información sobre la gestión de certificados desde la interfaz web de Oracle GoldenGate, consulte Gestión de certificados.