データベースエージェント通信の SSL および SSH の有効化
データベースエージェントの SSL の有効化
このページでは、SSL を使用してコントローラに接続するようにデータベースエージェントを設定する方法について説明します。SaaS コントローラを使用しているか、SSL を使用するようにオンプレミスコントローラを設定していることを前提としています。
データベースエージェントは、SSL モード時の SSL 信頼チェーンの拡張および強制実行をサポートしています。
要件
次の情報を収集します。
- コントローラの SSL ポート。
- SaaSコントローラの場合、SSLポートは443です。
- オンプレミスコントローラの場合、デフォルトのSSLポートは8181ですが、別のポートでSSLをリッスンするようにコントローラーを構成することもできます。
- コントローラの SSL 証明書の署名メソッド。
- パブリック証明機関(CA)が証明書に署名。DigiCert、Verisign、Thawteおよびその他の商用CAなど。
- 組織内部のCAが署名した証明書。一部の企業では内部の証明機関を保持し、その内部CAがドメイン内のトラストと暗号化を管理します。
- コントローラでは、自己署名証明書が使用されます。