Konfiguration

Subscriptionen forbinder til Databox Master med de oplysninger, I har modtaget fra Septima. Forbindelsen skal bruge TLS og validere både servercertifikatet og servernavnet med sslmode=verify-full.

Login med brugernavn og adgangskode

En forbindelsesstreng med almindeligt login har denne opbygning:

host=[UDLEVERES AF SEPTIMA] port=5432 dbname=[UDLEVERES AF SEPTIMA]
connect_timeout=10 sslmode=verify-full user=[BRUGERNAVN] password=[KODEORD]
sslrootcert=[STI TIL CA-CERTIFIKATPAKKE]

Loginoplysninger kan alternativt placeres i en password-fil. Se PostgreSQLs dokumentation om forbindelsesstrenge og password-filen.

Login med klientcertifikat

Ved certifikatbaseret identifikation angives klientcertifikat og privat nøgle:

host=[UDLEVERES AF SEPTIMA] port=5432 dbname=[UDLEVERES AF SEPTIMA]
connect_timeout=10 sslmode=verify-full sslcert=[STI TIL KLIENTCERTIFIKAT]
sslkey=[STI TIL PRIVAT NØGLE] sslrootcert=[STI TIL CA-CERTIFIKATPAKKE]

Brug en CA-certifikatpakke, som er godkendt af jeres organisation eller anvist af Septima. Angiv filens placering med sslrootcert i forbindelsesstrengen. Hvis I ikke allerede har en vedligeholdt CA-pakke, kan CA Extract fra cURL anvendes.

Beskyt adgangsoplysninger

Gem aldrig brugernavne, adgangskoder, private nøgler, certifikater eller kundespecifikke forbindelsesoplysninger i versionsstyring. Begræns filadgangen, og brug organisationens løsning til hemmeligheder, hvor det er muligt.

Fortsæt med at starte replikeringen.