使用憑證保護部署

瞭解在跨兩個不同的主機部署傳輸歷程檔資料時，如何為中心或外部憑證中的部署建立不同類型的憑證。

每個系統 (部署) 都有它自己的一組根憑證、伺服器憑證和用戶端憑證。

在同一個組織內產生憑證的最常見使用案例是建立單一信任根憑證 (rootCA)，該憑證用於不同位置，但在同一個組織內。

另一個使用案例是必須在完全獨立組織之間提供安全部署，即使信任的根憑證 (rootCA01、rootCA02) 不同。此情況較為複雜，請參閱使用外部 RootCA 憑證連線兩個部署。

在本節中，您將學習在設定兩個個別部署之間的安全部署或認證連線時，建立受信任憑證 (rootCA)、伺服器憑證、從屬端憑證，以及用於安全 Oracle GoldenGate Microservices Architecture 部署的發行從屬端憑證。

注意：提供的 OpenSSL 命令使用自行簽署的憑證。此案例僅用於示範如何使用非商業憑證設定安全環境。為了保護環境，建議使用商業提供者提供的憑證。

若要進一步瞭解從 Oracle GoldenGate Web 介面管理憑證，請參閱憑證管理。