TLSウォレットレス接続の準備

ウォレットなしで、専用Exadataインフラストラクチャ上のAutonomous Databaseにデータベース・アプリケーションまたはツールを接続できます。ウォレットなしのアプリケーションの接続(TLS)では、認証および暗号化のセキュリティが提供され、クライアント・オペレーティング・システム(OS)によって信頼されるセキュリティ証明書を使用してセキュリティが強化されます。

クライアント・ウォレットを使用しないTCPS接続は、次の要件が満たされた場合にのみ機能します。

一方向TLS接続が有効になります。

デフォルトでは、AVMCをプロビジョニングすると一方向TLS接続が有効になります。詳細は、Autonomous Exadata VMクラスタの作成を参照してください。
サーバーSSL証明書は、クライアントのオペレーティングシステムによって信頼されています。

既知のパブリックCAによって署名された(BYOC)デジタルSSL証明書を使用して、クライアントOSによってデフォルトで信頼されるようにします。デジタル証明書がDigicertなどの既知の公開CAによって署名されていない場合は、クライアントOSがそれを信頼するように証明書を手動で追加します。

たとえば、Linux環境では、サーバーによって提示された証明書を/etc/ssl/certs/ca-bundle.crtファイルに追加します。

独自の証明書(BYOC)を持ち込むには、次のステップに従います。

DigicertなどのパブリックCAからSSL証明書を取得します。詳細は、「追加情報」を参照してください。
OCI証明書サービスを使用してSSL証明書をシードします。「証明書の作成」を参照してください。

これらの証明書は署名済で、PEM形式である必要があります。つまり、ファイル拡張子は.pem、.cerまたは.crtのみである必要があります。
AVMCの「詳細」ページからアクセスできる「証明書の管理」ダイアログから、SSL証明書をAVMCに追加します。「Autonomous Exadata VMクラスタのセキュリティ証明書の管理」を参照してください。

追加情報

親トピック: Autonomous Databaseへの接続

追加情報

パブリックCAからのSSL証明書の取得に関連するステップの概要は次のとおりです。

ウォレットを作成します。

WALLET_PWD=<password>

CERT_DN="CN=atpd-exa-xjg2g-scan.subnetadbd.vncadbdexacs.oraclevcn.com,OU=FOR TESTING PURPOSES ONLY,O=Oracle Corporation,L=Redwood City,ST=California,C=US"
CERT_VALIDITY=365
KEY_SIZE=2048
SIGN_ALG="sha256"
WALLET_DIR=$PWD
ASYM_ALG="RSA"

$ORACLE_HOME/bin/orapki wallet create -wallet $WALLET_DIR -pwd $WALLET_PWD -auto_login

署名リクエストを作成します(これにより、ウォレット内に秘密キーとリクエストされた証明書が作成されます)

$ORACLE_HOME/bin/orapki wallet add -wallet $WALLET_DIR -dn "$CERT_DN" -pwd $WALLET_PWD
      -keysize $KEY_SIZE -sign_alg $SIGN_ALG -validity $CERT_VALIDITY -asym_alg $ASYM_ALG

署名リクエストのエクスポート

$ORACLE_HOME/bin/orapki wallet export -wallet $WALLET_DIR -dn "$CERT_DN" -request
      $WALLET_DIR/cert.csr

署名リクエスト・ファイルcert.csrをCAのパブリックCAに送信して検証し、ユーザー/リーフ証明書およびチェーンを返します。

ウォレットにユーザー証明書とチェーン(ルート+中間証明書)を追加します

$ORACLE_HOME/bin/orapki wallet add -wallet $WALLET_DIR -pwd $WALLET_PWD  -trusted_cert -cert
      $WALLET_DIR/root.crt$ORACLE_HOME/bin/orapki wallet add -wallet $WALLET_DIR -pwd $WALLET_PWD  -trusted_cert -cert
      $WALLET_DIR/intermediate.crt$ORACLE_HOME/bin/orapki wallet add -wallet $WALLET_DIR -pwd $WALLET_PWD -user_cert -cert
      $WALLET_DIR/usercert.crt

ユーザー証明書、チェーン証明書および秘密キーをOracle Cloud Infrastructure (OCI)証明書サービスにアップロードします。次のコマンドを使用して、ウォレットから秘密キーを取得できます:
```
openssl pkcs12 -in $WALLET_DIR/ewallet.p12 -out $WALLET_DIR/private.pem -nocerts
```

親トピック: TLSウォレットなし接続の準備

Oracle Cloud Infrastructureドキュメント

追加情報