Configurare la crittografia per le connessioni al database di origine

Le sezioni seguenti descrivono i passaggi da eseguire per configurare la crittografia SSL/TLS per le connessioni di rete di origine.

Cripta le connessioni ai database Oracle in hosting autonomo

Le sezioni seguenti contengono dettagli per aiutarti a configurare la crittografia SSL/TLS per le connessioni alle origini Oracle self-hosted.

Utilizza la variante TLS

Per utilizzare la crittografia TLS per le connessioni a un'origine in hosting autonomo:

  1. Ottieni un certificato SSL/TLS firmato da un'autorità di certificazione (CA) attendibile. Consulta le policy della tua organizzazione per assicurarti di utilizzare i canali giusti per ottenere il certificato. Assicurati di salvare il certificato CA radice con codifica PEM x509 che firma il certificato del server. Devi fornirlo per il profilo di connessione di origine in Database Migration Service.

    A questo scopo è possibile utilizzare certificati autofirmati (ad esempio generati con lo strumento a riga di comando openssl), ma non li consigliamo per l'utilizzo in produzione. I tuoi sistemi di sicurezza potrebbero contrassegnare i certificati autofirmati come una vulnerabilità.

  2. Configura l'autenticazione TLS sul database Oracle di origine. Per saperne di più, consulta Configurazione di una connessione Transport Layer Security senza un wallet client nella documentazione di Oracle.
  3. In una fase successiva, quando crei il profilo di connessione di origine, segui questi passaggi:
    1. Seleziona TLS come tipo di crittografia.
    2. Nella sezione Certificato CA di origine, fai clic su Sfoglia e carica il certificato CA radice con codifica PEM x509 che firma il certificato del server.

Cripta le connessioni ad Amazon RDS per Oracle

Le sezioni seguenti contengono dettagli per aiutarti a configurare la crittografia SSL/TLS per le connessioni alle origini Amazon RDS per Oracle.

Utilizza variante TLS

Per utilizzare la crittografia TLS per le connessioni ad Amazon RDS for Oracle, segui questi passaggi:

  1. Attiva l'opzione di crittografia SSL di Oracle nel database di origine Amazon RDS Oracle. Per saperne di più, consulta Utilizzo di SSL con un'istanza RDS per Oracle DB nella documentazione di Amazon RDS.
  2. Scarica il certificato CA radice con codifica PEM x509 che firma il certificato del server. Questo certificato è incluso nei bundle di certificati forniti da AWS. Per saperne di più, consulta Scarica i bundle di certificati nella documentazione di Amazon RDS.
  3. In una fase successiva, quando crei il profilo di connessione di origine, segui questi passaggi:
    1. Seleziona TLS come tipo di crittografia.
    2. Nella sezione Certificato CA di origine, fai clic su Sfoglia e carica il certificato CA radice con codifica PEM x509 scaricato nel bundle di certificati.