Activación o desactivación de SSL
Secure Socket Layer (SSL) es un protocolo de seguridad de Internet basado en cifrado para establecer un enlace cifrado entre un servidor y un cliente. Proporciona privacidad, autenticación e integridad a las comunicaciones por Internet.
- Autentica usuarios y servidores, asegurando que los datos se envían a los clientes y servidores correctos.
- Cifra los datos para evitar que sean interceptados durante la transferencia.
- Garantiza la integridad de los datos durante la transmisión.
Una vez habilitado SSL, puede establecer una conexión cifrada entre el cliente y la instancia a la que desea acceder para mejorar la seguridad de los datos.
Precauciones
- Habilitar o deshabilitar SSL hará que las instancias se reinicien. Tenga cuidado al realizar esta operación.
- Si SSL está habilitado, puede conectarse a una base de datos mediante SSL, que es más seguro.
Actualmente, los algoritmos de encriptación inseguros están deshabilitados. En la siguiente tabla se enumeran las versiones de TLS y los conjuntos de cifrado compatibles.
Versión
Versión de TLS
conjunto de cifrado
3.4
TLS 1.2
AES256-GCM-SHA384 AES128-GCM-SHA256
4.0
TLS 1.2
DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES128-GCM-SHA256
El servidor donde se encuentra el cliente debe admitir la versión TLS correspondiente y el conjunto de algoritmos de encriptación. De lo contrario, la conexión falla.
- Si SSL está deshabilitado, puede conectarse a una base de datos mediante una conexión sin cifrar.
Habilitación de SSL
- Inicie sesión en la consola de gestión.
- Haga clic
en la esquina superior izquierda y seleccione una región y un proyecto. - Haga clic
en la esquina superior izquierda de la página y elija Databases > Document Database Service. - En la página Instance Management, haga clic en la instancia de base de datos de destino.
- En el área DB Information de la página Basic Information, haga clic en
junto al campo SSL.
Figura 1 Habilitación de SSL
Como alternativa, en el panel de navegación de la izquierda, elija Connections. En el área Basic Information, haga clic en
junto al campo SSL.Figura 2 Habilitación de SSL
- In the displayed dialog box, click Yes.
- En el área Basic Information, consulte el resultado de la modificación.
Figura 3 SSL habilitado
- Después de que SSL esté habilitado, haga clic
junto a SSL para descargar un certificado SSL.Para obtener más información acerca de cómo conectarse a una instancia mediante SSL, consulte el siguiente contenido:
Desactivación de SSL
- Inicie sesión en la consola de gestión.
- Haga clic en la esquina superior izquierda y seleccione una región y un proyecto.
- Haga clic en la esquina superior izquierda de la página y elija Databases > Document Database Service.
- En la página Instance Management, haga clic en la instancia de base de datos de destino.
- En el área DB Information de la página Basic Information, haga clic en
junto al campo SSL.
Figura 4 Desactivación de SSL
Como alternativa, en el panel de navegación de la izquierda, elija Connections. En el área Basic Information, haga clic en
junto al campo SSL.Figura 5 Desactivación de SSL
- En la cuadro de diálogo que se muestra, haga clic en Yes.
- En el área Basic Information, consulte el resultado de la modificación.
Figura 6 SSL desactivado
- Conéctese a una instancia mediante una conexión no cifrada.
Para obtener más información, consulte el siguiente contenido:
