Distribuzioni sicure mediante certificati

Informazioni sulla creazione di diversi tipi di certificati per una distribuzione in un hub o in un certificato esterno durante il trasporto dei dati trail in due distribuzioni host diverse.

Ogni sistema (distribuzione) dispone di un proprio set di certificati root, server e client.

Il caso d'uso più comune per la generazione di certificati all'interno della stessa organizzazione è quello di creare un singolo certificato root (rootCA), che viene utilizzato in posizioni diverse, ma all'interno della stessa organizzazione.

L'altro caso d'uso è quello in cui è necessario fornire una distribuzione sicura tra organizzazioni completamente indipendenti in cui anche i certificati root sicuri (rootCA01, rootCA02) sono diversi. Tale caso è più complesso ed è descritto in Connessione di due distribuzioni mediante il certificato RootCA esterno.

In questa sezione verrà descritto come creare certificati sicuri (rootCA), certificati server, certificati client e certificato client di distribuzione per le distribuzioni sicure dell'architettura dei microservizi Oracle GoldenGate, durante l'impostazione di una distribuzione sicura o l'autenticazione di connessioni tra due distribuzioni separate.

Nota: i comandi OpenSSL forniti utilizzano un certificato autofirmato. Questo caso viene utilizzato solo per dimostrare come impostare un ambiente sicuro con certificati non commerciali. Per ambienti sicuri, si consiglia di utilizzare i certificati forniti dai provider commerciali.

Per ulteriori informazioni sulla gestione dei certificati dall'interfaccia Web Oracle GoldenGate, vedere Gestione dei certificati.