Proteger Implantações Usando Certificados

Saiba mais sobre como criar diferentes tipos de certificados para uma implantação em um hub ou certificado externo ao transportar dados de trilha em duas implantações de host diferentes.

Cada sistema (implantação) tem seu próprio conjunto de certificados raiz, servidor e cliente.

O caso de uso mais comum para gerar certificados dentro da mesma organização é criar um único certificado raiz confiável (rootCA), que é usado em diferentes locais, mas dentro da mesma organização.

O outro caso de uso é quando uma implantação segura deve ser fornecida entre organizações totalmente independentes nas quais até mesmo os certificados raiz confiáveis (rootCA01, rootCA02) são diferentes. Esse caso é mais complexo e está descrito em Conectando Duas Implantações Usando o Certificado RootCA Externo.

Nesta seção, você aprenderá a criar certificados confiáveis (rootCA), certificados de servidor, certificados de cliente e certificado de cliente de distribuição para implantações seguras da Arquitetura de Microsserviços do Oracle GoldenGate, ao configurar uma implantação segura ou autenticar conexões entre duas implantações separadas.

Observação: Os comandos OpenSSL fornecidos estão usando um certificado autoassinado. Este caso é usado apenas para demonstrar como configurar um ambiente seguro com certificados não comerciais. Para ambientes seguros, é recomendável usar certificados fornecidos por provedores comerciais.

Para saber mais sobre o gerenciamento de certificados na interface Web do Oracle GoldenGate, consulte Gerenciamento de Certificados.