為來源資料庫連線設定加密

下列各節提供為來源網路連線設定 SSL/TLS 加密的步驟。

加密連至自行託管 Oracle 資料庫的連線

下列各節提供詳細資訊，協助您設定 SSL/TLS 加密，以便連線至自行託管的 Oracle 來源。

使用 TLS 變體

如要使用 TLS 加密連線至自行託管的來源，請按照下列步驟操作：

  1. 取得由信任的憑證授權單位 (CA) 簽署的 SSL/TLS 憑證。請參閱貴組織的政策，確保您透過正確管道取得憑證。請務必儲存用於簽署伺服器憑證的 x509 PEM 編碼根 CA 憑證。您必須在資料庫遷移服務中，為來源連線設定檔提供這項資訊。

    您可以使用自行簽署的憑證 (例如使用 openssl 指令列工具產生)，但不建議用於正式環境。您的安全系統可能會將自行簽署的憑證標示為安全漏洞。

  2. 在來源 Oracle 資料庫設定 TLS 驗證。 詳情請參閱 Oracle 說明文件中的「 Configuring a Transport Layer Security Connection without a Client Wallet」(在沒有用戶端錢包的情況下設定傳輸層安全標準連線)。
  3. 在後續階段 建立來源連線設定檔時，請執行下列操作：
    1. 選取「TLS」TLS做為加密類型。
    2. 在「Source CA certificate」(來源 CA 憑證) 區段中，按一下「Browse」(瀏覽)，然後上傳簽署伺服器憑證的 x509 PEM 編碼根 CA 憑證。

加密 Amazon RDS for Oracle 的連線

下列各節提供詳細資訊，協助您設定 SSL/TLS 加密，以便連線至 Amazon RDS for Oracle 來源。

使用 TLS 變體

如要使用 TLS 加密連線至 Amazon RDS for Oracle，請按照下列步驟操作：

  1. 在 Amazon RDS Oracle 來源資料庫上啟用 Oracle SSL 加密選項。詳情請參閱 Amazon RDS 說明文件中的「 搭配使用 SSL 與 RDS for Oracle 資料庫執行個體」。
  2. 下載用於簽署伺服器憑證的 x509 PEM 編碼根 CA 憑證。這個憑證包含在 AWS 提供的憑證套件中。詳情請參閱 Amazon RDS 說明文件中的「 下載憑證套件」。
  3. 在後續階段 建立來源連線設定檔時，請執行下列操作：
    1. 選取「TLS」TLS做為加密類型。
    2. 在「Source CA certificate」(來源 CA 憑證) 專區中，按一下「Browse」(瀏覽)，然後上傳您在憑證套件中下載的 x509 PEM 編碼根 CA 憑證。