Oracle İçin Amazon RDS artık SSL ve OEM Temsilci seçenekleri için yeni sertifika yetkilerini ve şifreleme paketlerini destekliyor
Oracle İçin Amazon Relational Database Service (Amazon RDS) artık Oracle Database 19c ve 21c sürümlerinde Oracle Güvenli Yuva Katmanı (SSL) ve Oracle Enterprise Manager (OEM) Temsilci seçenekleri için iki yeni ECDSA şifreleme paketi ile ECC384 Sertifika Yetkilisi'ni destekliyor. ECC384 Sertifika Yetkilisi ve ECDSA şifreleme paketleri, daha kısa anahtarlar kullanarak RSA sertifika yetkilileriyle karşılaştırılabilir güvenlik sağlar ve daha düşük CPU kullanımıyla daha hızlı şifreleme sunar.
Bu seçenekle desteklenen yeni ECDSA şifreleme kümeleri TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 ve TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384'tür. Bu şifreleme paketlerini kullanmak üzere Oracle İçin Amazon RDS veri tabanı bulut sunucularınız için Sertifika Yetkilisi olarak ECC384'ü (rds-ca-ecc384-g1) seçin.
ECDSA şifreleme kümeleriyle SSL ekleme hakkında daha fazla bilgi için SSL seçeneği ekleme belgelerine bakın. ECDSA şifreleme kümelerini seçmek üzere OEM Temsilcisi'ni değiştirme hakkında daha fazla bilgi için OEM Temsilci Veri Tabanı ayarlarını değiştirme belgelerine bakın. rds-ca-ecc384-g1 Sertifika Yetkilisi'ni seçmek için bir veri tabanı bulut sunucusunu değiştirme hakkında daha fazla bilgi edinmek üzere Amazon RDS DB bulut sunucusunu değiştirme belgelerine bakın.