Configurando o Suporte SSL para Yugabyte

SSL pode ser ativado definindo o parâmetro de configuração SSL como ativado no arquivo de configuração Yugabyte ($PGDATA/postgresql.conf ). Se o SSL estiver ativado, a entrada hostssl correspondente deverá estar presente ou ser adicionada no arquivo pg_hba.conf.

Quando o SSL é ativado, o Oracle GoldenGate usa o certificado raiz, a lista de revogação de certificação raiz (CRL), o certificado do cliente do servidor e a chave dos locais padrão, conforme mostrado no seguinte trecho de código:

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

Você precisa criar as entidades desejadas nesta lista e armazená-las em locais apropriados.

Se a configuração do SSL for configurada usando locais não padrão, as variáveis de ambiente a seguir deverão ser configuradas de acordo com o ambiente.

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY