Sécuriser les déploiements à l'aide de certificats

Découvrez comment créer différents types de certificat pour un déploiement dans un hub ou un certificat externe lors du transport des données de trace sur deux déploiements d'hôte différents.

Chaque système (déploiement) dispose de son propre ensemble de certificats root, serveur et client.

Le cas d'emploi le plus courant pour générer des certificats au sein d'une même organisation est de créer un seul certificat racine sécurisé (rootCA), qui est utilisé à différents emplacements mais au sein de la même organisation.

L'autre cas d'utilisation est celui où un déploiement sécurisé doit être fourni entre des organisations entièrement indépendantes dans lesquelles même les certificats racine de confiance (rootCA01, rootCA02) sont différents. Un tel cas est plus complexe et est décrit dans la section Connecting Two Deployments Using External RootCA Certificate.

Dans cette section, vous allez apprendre à créer des certificats sécurisés (rootCA), des certificats de serveur, des certificats client et des certificats de client de distribution pour les déploiements sécurisés de l'architecture de microservices Oracle GoldenGate, lors de la configuration d'un déploiement sécurisé ou de l'authentification des connexions entre deux déploiements distincts.

Remarque : les commandes OpenSSL fournies utilisent un certificat auto-signé. Ce cas n'est utilisé que pour démontrer comment configurer un environnement sécurisé avec des certificats non commerciaux. Pour les environnements sécurisés, il est recommandé d'utiliser des certificats fournis par des fournisseurs commerciaux.

Pour en savoir plus sur la gestion des certificats à partir de l'interface Web d'Oracle GoldenGate, reportez-vous à Gestion des certificats.