设置SSL数据加密

背景信息

SSL位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。

• 认证用户和服务器，确保数据发送到正确的客户端和服务器；
• 加密数据以防止数据中途被窃取；
• 维护数据的完整性，确保数据在传输过程中不被改变。

使用须知

RDS for MariaDB新实例默认关闭SSL数据加密，如果确认客户端无兼容性问题，开启SSL请参见开启SSL加密，开启SSL会增加网络连接响应时间和CPU消耗，开启前请评估对业务的性能影响。

关系型数据库通过客户端连接实例提供两种连接方式：非SSL连接和SSL连接。

• 开启SSL，可以通过SSL方式连接数据库，具有更高的安全性。
• 关闭SSL，可以采用非SSL方式连接数据库。

注意事项

开启或关闭SSL加密会导致实例重启，实例重启时客户端会断开连接，请谨慎操作。

开启SSL加密

1. 登录管理控制台。
2. 单击页面左上角的，选择“数据库 > 云数据库 RDS”。
3. 在“实例管理”页面，选择指定的实例，单击实例名称。
4. 在“基本信息”页面，在“数据库信息”模块的“SSL”处，单击。
5. 在弹出框中，单击“确定”，开启SSL加密。稍后可在“基本信息”页面，查看到SSL已开启。

关闭SSL加密

1. 登录管理控制台。
2. 单击页面左上角的，选择“数据库 > 云数据库 RDS”。
3. 在“实例管理”页面，选择指定的实例，单击实例名称。
4. 在“基本信息”页面，在“数据库信息”模块的“SSL”处，单击。
5. 在弹出框中，单击“确定”，关闭SSL加密。稍后可在“基本信息”页面，查看到SSL已关闭。