設定 Yugabyte 的 SSL 支援

您可以在 Yugabyte 組態檔 ($PGDATA/postgresql.conf ) 中將組態參數 SSL 設為開啟，即可啟用 SSL。如果啟用 SSL，對應的 hostssl 項目就必須存在或新增到 pg_hba.conf 檔案中。

啟用 SSL 時，Oracle GoldenGate 會使用預設位置的根憑證、根憑證撤銷清單 (CRL)、伺服器從屬端憑證以及金鑰，如下列程式碼片段所示：

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

您必須從此清單建立所需的實體，並將它們儲存在適當位置。

如果使用非預設位置設定 SSL 組態，則應依據環境設定下列環境變數。

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY