Configurazione del supporto SSL per Yugabyte

SSL può essere abilitato impostando il parametro di configurazione SSL su on nel file di configurazione Yugabyte ($PGDATA/postgresql.conf ). Se SSL è abilitato, la voce hostssl corrispondente deve essere presente o aggiunta nel file pg_hba.conf.

Quando SSL è abilitato, Oracle GoldenGate utilizza il certificato radice, l'elenco di revoca della certificazione radice (CRL), il certificato client del server e la chiave dalle posizioni predefinite, come mostrato nello snippet riportato di seguito.

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

È necessario creare le entità desiderate da questo elenco e memorizzarle nelle posizioni appropriate.

Se la configurazione SSL viene impostata utilizzando posizioni non predefinite, è necessario impostare le variabili di ambiente riportate di seguito in base all'ambiente.

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY