使用证书保护部署

了解在两个不同的主机部署之间传输线索数据时，如何在集线器或外部证书中为部署创建不同类型的证书。

每个系统（部署）都有自己的根证书、服务器证书和客户机证书集。

在同一组织内生成证书的最常见用例是创建单个可信根证书 (rootCA)，该证书在不同位置但在同一组织内使用。

另一个用例是，必须在完全独立的组织之间提供安全部署，即使可信根证书（rootCA01、rootCA02）也不同。此类情况比较复杂，如 Connecting Two Deployments Using External RootCA Certificate 中所述。

在本节中，您将学习在设置安全部署或验证两个单独部署之间的连接时，为安全 Oracle GoldenGate 微服务体系结构部署创建可信证书 (rootCA)、服务器证书、客户端证书和分发客户端证书。

注：提供的 OpenSSL 命令正在使用自签名证书。此案例仅用于演示如何使用非商业证书设置安全环境。对于安全环境，建议使用商业提供商提供的证书。

要了解有关从 Oracle GoldenGate Web 界面管理证书的更多信息，请参见 Certificate Management 。