Aggiunta dell'opzione SSL

Per utilizzare SSL, l'istanza database RDS per Oracle deve essere associata a un gruppo di opzioni che include l'opzione SSL.

Console

Per aggiungere l'opzione SSL a un gruppo di opzioni

1. Creare un nuovo gruppo di opzioni o identificare un gruppo opzioni esistente a cui è possibile aggiungere l'opzione SSL.

   Per informazioni sulla creazione di un gruppo di opzioni, consulta Creazione di un gruppo di opzioni.

2. Aggiungere l'opzione SSL al gruppo di opzioni.

   Se si desidera utilizzare solo FIPS-verified suite di crittografia per connessioni SSL, imposta l'opzione FIPS.SSLFIPS_140 a TRUE. Per informazioni sullo standard FIPS, consulta Supporto FIPS.

   Per informazioni sull'aggiunta di un'opzione a un gruppo di opzioni, consulta Aggiunta di un'opzione a un gruppo di opzioni.

3. Crea una nuova istanza database RDS per Oracle e associarvi il gruppo opzioni oppure modificare un'istanza database RDS per Oracle per associare il gruppo opzioni a essa.

   Per informazioni sulla creazione di un'istanza database, consulta Creazione di un'istanza database Amazon RDS.

   Per informazioni sulla modifica di un'istanza database, consulta Modifica di un'istanza database Amazon RDS.

AWS CLI

Per aggiungere l'opzione SSL a un gruppo di opzioni

1. Creare un nuovo gruppo di opzioni o identificare un gruppo opzioni esistente a cui è possibile aggiungere l'opzione SSL.

   Per informazioni sulla creazione di un gruppo di opzioni, consulta Creazione di un gruppo di opzioni.

2. Aggiungere l'opzione SSL al gruppo di opzioni.

   Specificare le seguenti impostazioni delle opzioni:

   • Port – Il numero di porta SSL

   • VpcSecurityGroupMemberships – Il gruppo di sicurezza VPC per cui è abilitata l'opzione

   • SQLNET.SSL_VERSION – La versione TLS utilizzabile dal client per connettersi all'istanza database

   Ad esempio, quanto segue AWS CLI il comando aggiunge il SSL opzione a un gruppo di opzioni denominato ora-option-group.

   Esempio

   Per Linux, macOS o Unix:

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                    

   Per Windows:

   aws rds add-option-to-option-group --option-group-name ora-option-group ^
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                

   È inoltre possibile specificare suite di crittografia con SQLNET.CIPHER_SUITE impostazione delle opzioni. Per specificare più suite di crittografia, separale con virgole, non includere spazi e racchiudi il valore tra virgolette doppie. Senza le virgolette, AWS CLI considera ogni virgola come un separatore tra le impostazioni delle opzioni.

   L'esempio seguente aggiunge SSL opzione con due suite di crittografia e TLS 1.2.

   Esempio

   Per Linux, macOS o Unix:

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2},{Name=SQLNET.CIPHER_SUITE,Value="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"}]'

   In alternativa, definisci l'opzione in un file JSON e passa il file con file://. Questo approccio funziona su qualsiasi sistema operativo ed evita problemi di quotazione. Ad esempio, crea un file denominato ssl-option.json con il seguente contenuto.

   [
     {
       "OptionName": "SSL",
       "Port": 2484,
       "VpcSecurityGroupMemberships": ["sg-68184619"],
       "OptionSettings": [
         { "Name": "SQLNET.SSL_VERSION", "Value": "1.2" },
         { "Name": "SQLNET.CIPHER_SUITE",
           "Value": "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256" }
       ]
     }
   ]

   Quindi, esegui il comando riportato di seguito.

   aws rds add-option-to-option-group --option-group-name ora-option-group --options file://ssl-option.json

3. Crea una nuova istanza database RDS per Oracle e associarvi il gruppo opzioni oppure modificare un'istanza database RDS per Oracle per associare il gruppo opzioni a essa.

   Per informazioni sulla creazione di un'istanza database, consulta Creazione di un'istanza database Amazon RDS.

   Per informazioni sulla modifica di un'istanza database, consulta Modifica di un'istanza database Amazon RDS.