新增及管理部署的憑證

瞭解如何管理部署的憑證。

新增從屬端憑證

若要新增用戶端憑證，請執行下列操作：

1. 按一下從屬端憑證段落旁邊的加號 (+)。「新增用戶端憑證」對話方塊便會顯示。

2. 輸入下列從屬端憑證詳細資訊：

   • 唯一名稱：憑證的名稱。

   • 憑證 PEM ：輸入憑證 .pem 檔案或上傳 .pem 檔案。

   • 私密金鑰 PEM ：輸入或上傳 .pem 檔案的私密金鑰。

   • CA 憑證：輸入或上傳 CA 憑證。

3. 按一下新增。

新增 CA 憑證

若要新增 CA 證書：

1. 按一下 CA 憑證旁邊的加號 (+)。隨即顯示「新增 CA 憑證」對話方塊。

2. 為 CA 憑證輸入下列詳細資訊：

   • CA 憑證的唯一名稱。

   • 憑證 PEM 值可在方塊中輸入或上傳。

   • 憑證位置可以共用。「服務管理程式」的 CA 憑證一律為共用，不能是本機憑證。新增或取代 CA 憑證時，一律會強制檢查「共用」選項。

3. 按一下新增。

將憑證套用至 Oracle GoldenGate 部署

憑證可以套用至：

• 特定部署：這些憑證是部署的本機憑證。請參閱建立 RootCA 和伺服器憑證。

• 新增至相同「服務管理程式」的跨部署共用：這些是從「服務管理程式憑證管理」頁面建立的共用憑證。這些憑證可由一個「服務管理程式」監督的多個部署共用。

• 不同的來源和目標部署：這些稱為具有不同來源和目標部署的外部憑證 (外部)。請參閱新增外部信任的 RootCA 和分送從屬端憑證。

  注意：不支援使用「憑證管理」頁面的「CA 憑證」段落，將非 CA 自我簽署的憑證新增為信任的憑證，並會導致錯誤。

檢查建置中使用的憑證詳細資訊

檢查憑證的詳細資訊，包括任何憑證的開始日期和到期日：

1. 登入「服務管理程式」。

2. 從「服務管理程式」首頁的左側導覽窗格中選取憑證管理。

3. 從下拉式清單中選取部署，以檢視伺服器、從屬端及 CA 憑證的相關資訊。隨即顯示憑證的有效期間 (到期日)，以及發照者使用的簽署演算法。您也可以從左邊導覽窗格的「憑證管理」子功能表選取「服務管理程式」，檢視「服務管理程式」可用的憑證。

   

   若要使用 REST API 擷取憑證資訊，請參閱憑證，瞭解 Oracle GoldenGate REST API 文件中的詳細資訊。

4. 若要檢視憑證的進一步詳細資訊，請按一下動作資料欄中的詳細資訊圖示。憑證詳細資訊會顯示在下列影像中：

   

取代部署中的憑證

您無法更新憑證。您只能將它取代為新的憑證。確定檢查要取代之憑證的過期詳細資訊。使用下列步驟來取代憑證：

1. 按一下 Service Manager 左邊導覽窗格中的憑證管理頁籤。

2. 從下拉式清單中選取部署，以檢視伺服器、從屬端憑證及 CA 憑證的相關資訊。

3. 按一下憑證存放區表格之動作資料欄中的詳細資訊圖示，即可檢視憑證的相關詳細資訊，包括憑證的開始和到期日期，如下圖所示：

   

4. 按一下取代 (鉛筆) 圖示來取代伺服器憑證。

5. 按一下動作資料欄中的刪除圖示，以刪除憑證。