Configuración de Soporte SSL para Yugabyte

SSL se puede activar definiendo el parámetro de configuración SSL en el archivo de configuración de Yugabyte ($PGDATA/postgresql.conf ). Si SSL está activado, la entrada hostssl correspondiente debe estar presente o agregarse en el archivo pg_hba.conf.

Cuando SSL está activado, Oracle GoldenGate utiliza el certificado raíz, la lista de revocación de certificación raíz (CRL), el certificado de cliente de servidor y la clave de las ubicaciones por defecto, como se muestra en el siguiente fragmento:

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

Debe crear las entidades deseadas a partir de esta lista y almacenarlas en las ubicaciones adecuadas.

Si la configuración de SSL se configura mediante ubicaciones que no son por defecto, se deben configurar las siguientes variables de entorno según el entorno.

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY