Configurare una connessione TLS tra il connettore in locale sul computer host e il database

Prima di configurare una connessione TLS durante la registrazione della destinazione, è necessario configurare una connessione TLS tra il connettore in locale sul computer host e il database.

  1. Aprire un prompt dei comandi sul computer host contenente il bundle di installazione decompresso.

  2. Trovare il nome distinto (DN) del certificato Connection Manager dal wallet del connettore in locale eseguendo il comando seguente:

    orapki wallet display -wallet <CMAN wallet location>
  3. Esportare il certificato di Connection Manager eseguendo il seguente comando:

    orapki wallet export -wallet <Connection Manager wallet location> -dn <distinguished name of the Connection Manager certificate> -cert <Connection Manager certificate file name>
  4. Aggiungere il certificato Connection Manager al wallet del database server Oracle in locale eseguendo il comando seguente. Tenere presente che questo passo non è necessario per Oracle Exadata Database Service on Cloud@Customer.

    orapki wallet add -wallet <database wallet location> -trusted_cert -cert <Connection Manager certificate file name>
  5. Esportare il certificato del database server eseguendo il comando seguente. Per <database server certificate file>, immettere la posizione in cui si desidera memorizzare il certificato (il comando riportato di seguito crea il certificato).

    orapki wallet export -wallet <database wallet location> -dn <db server DN> -cert <database server certificate file>
  6. Importare il certificato del database server nel wallet del connettore in locale eseguendo il comando seguente. Quando richiesto, immettere la password del wallet. Password creata durante il download e l'installazione del bundle di installazione.

    orapki wallet add -wallet <on-premises connector wallet location> -trusted_cert -cert <database server certificate file>
  7. Riavviare il listener del database e riavviare il connettore in locale.