Configuration de la prise en charge SSL pour Yugabyte

SSL peut être activé en définissant le paramètre de configuration SSL sur Activé dans le fichier de configuration Yugabyte ($PGDATA/postgresql.conf ). Si SSL est activé, l'entrée hostssl correspondante doit être présente ou ajoutée dans le fichier pg_hba.conf.

Lorsque SSL est activé, Oracle GoldenGate utilise le certificat racine, la liste de certificats révoqués (CRL), le certificat client de serveur et la clé des emplacements par défaut, comme indiqué dans le fragment de code suivant :

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

Vous devez créer les entités souhaitées à partir de cette liste et les stocker aux emplacements appropriés.

Si la configuration SSL est configurée à l'aide d'emplacements autres que ceux par défaut, les variables d'environnement suivantes doivent être configurées conformément à l'environnement.

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY