Verschlüsselung für Verbindungen zu Quelldatenbanken konfigurieren

In den folgenden Abschnitten werden die Schritte beschrieben, die Sie ausführen müssen, um die SSL/TLS-Verschlüsselung für Ihre Quellnetzwerkverbindungen zu konfigurieren.

Verbindungen zu selbst gehosteten Oracle-Datenbanken verschlüsseln

In den folgenden Abschnitten finden Sie Details zur Konfiguration der SSL/TLS-Verschlüsselung für Verbindungen zu selbst gehosteten Oracle-Quellen.

TLS-Variante verwenden

So verwenden Sie die TLS-Verschlüsselung für Verbindungen zu einer selbst gehosteten Quelle:

  1. Fordern Sie ein SSL/TLS-Zertifikat an, das von einer vertrauenswürdigen Zertifizierungsstelle signiert wurde. Sehen Sie in den Organisationsrichtlinien nach, um sicherzustellen, dass Sie die richtigen Kanäle verwenden, um das Zertifikat zu erhalten. Speichern Sie das x509-PEM-codierte Stamm-CA-Zertifikat, das Ihr Serverzertifikat signiert. Sie müssen sie für das Quellverbindungsprofil in Database Migration Service angeben.

    Sie können für diesen Zweck selbst signierte Zertifikate verwenden (z. B. mit dem openssl-Befehlszeilentool generiert), wir empfehlen sie jedoch nicht für die Produktion. Ihre Sicherheitssysteme kennzeichnen selbst signierte Zertifikate möglicherweise als Sicherheitslücke.

  2. Konfigurieren Sie die TLS-Authentifizierung in Ihrer Oracle-Quelldatenbank. Weitere Informationen finden Sie in der Oracle-Dokumentation unter Transport Layer Security-Verbindung ohne Client-Wallet konfigurieren.
  3. Wenn Sie später das Quellverbindungsprofil erstellen, gehen Sie so vor:
    1. Wählen Sie als Verschlüsselungstyp TLS aus.
    2. Klicken Sie im Abschnitt Quell-CA-Zertifikat auf Durchsuchen und laden Sie das x509-PEM-codierte Root-CA-Zertifikat hoch, das Ihr Serverzertifikat signiert.

Verbindungen zu Amazon RDS for Oracle verschlüsseln

In den folgenden Abschnitten finden Sie Informationen zum Konfigurieren der SSL/TLS-Verschlüsselung für Verbindungen zu Amazon RDS for Oracle-Quellen.

TLS-Variante verwenden

So verwenden Sie die TLS-Verschlüsselung für Verbindungen zu Amazon RDS for Oracle:

  1. Aktivieren Sie die Oracle-SSL-Verschlüsselungsoption in Ihrer Amazon RDS Oracle-Quelldatenbank. Weitere Informationen finden Sie in der Amazon RDS-Dokumentation unter SSL mit einer RDS for Oracle-Datenbankinstanz verwenden.
  2. Laden Sie das x509-PEM-codierte Root-CA-Zertifikat herunter, mit dem Ihr Serverzertifikat signiert wird. Dieses Zertifikat ist in den von AWS bereitgestellten Zertifikat-Bundles enthalten. Weitere Informationen finden Sie in der Amazon RDS-Dokumentation unter Zertifikat-Bundles herunterladen.
  3. Wenn Sie später das Quellverbindungsprofil erstellen, gehen Sie so vor:
    1. Wählen Sie als Verschlüsselungstyp TLS aus.
    2. Klicken Sie im Abschnitt Quell-CA-Zertifikat auf Durchsuchen und laden Sie das x509-PEM-codierte Root-CA-Zertifikat hoch, das Sie im Zertifikat-Bundle heruntergeladen haben.