取得 netezza SSL 憑證的步驟

本指南概述了兩種獲取 SSL 憑證以安全連接至 Netezza 實例的方法。

從主控台管理員設定檔下載憑證

下載 SSL 證書的最簡單方法是直接從控制台設定檔區下載：

  1. 登入 Netezza Performance Server 主控台。
  2. 導覽至 Console Profile（控制台設定檔 ）部分。
  3. 按一下下載憑證選項。
  4. certificate.crt 檔案會自動下載到您的系統。

此方法提供預先設定的證書檔案，可隨時用於安全連線。

使用證書連接到 netezza

使用 certificate.crt 檔案與 nzsql 公用程式：

$ nzsql -h xxxxxxxx -db system -securityLevel onlySecured -caCertFile certificate.crt -u admin -pw XXXXX

Welcome to nzsql, the IBM Netezza SQL interactive terminal.

Type:  \h for help with SQL commands
       \? for help on internal slash commands
       \g or terminate with semicolon to execute query
       \q to quit

SSL enabled connection. Cipher: TLS_AES_256_GCM_SHA384, bits: 256, protocol: TLSv1.3

SYSTEM.ADMIN(ADMIN)=> \q

現在您已準備好 certificate.crt 檔案。 此檔案可與客戶共用，以便安全存取。