# Navicat如何配置SSL CA证书
Navicat配置SSL CA证书前，需要先开启SSL开关，并下载CA证书。
#### 开启SSL加密
1. [登录RDS管理控制台](https://console.huaweicloud.com/rds/#/rds/management/list)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/rds-mysql_faq/zh-cn_image_0000002593882307.png)，选择区域。
3. 在"实例管理"页面，选择指定的实例，单击实例名称。
4. 在"概览"页面，在"SSL"处，单击"开启"。
5. 在弹出框中，单击"确定"，开启SSL加密。
6. 稍后可在"概览"页面，查看到SSL已开启。
7. 单击"下载"，下载根证书或捆绑包。 
   ![](https://support.huaweicloud.com/rds-mysql_faq/public_sys-resources/note_3.0-zh-cn.png)
   - 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。
   
   - ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca.pem，使用ca.pem即可。
    
   
   
 
#### Navicat配置SSL CA证书
1. 打开Navicat Premium。
2. 单击"文件"，选择要连接的华为云数据库引擎。 
   图1选择数据库引擎   
   ![](https://support.huaweicloud.com/rds-mysql_faq/zh-cn_image_0000002212223440.png "点击放大")
   
   
3. 在"常规"页签，填写连接信息。 
   图2新建连接   
   ![](https://support.huaweicloud.com/rds-mysql_faq/zh-cn_image_0000002247143445.png "点击放大")
   表1参数说明 
   | 参数  | 说明                                                                                                                               |
   |:---|:---|
   | 连接名 | 连接数据库的任务名称。                                                                                                                      |
   | 主机  | 如果客户端部署在ECS上，ECS和RDS实例在同一区域且内网互通，可以通过内网连接实例，主机IP为数据库实例的内网地址。 不能用内网连接时，可以通过公网连接，主机IP为数据库实例绑定的弹性公网IP。 |
   | 端口  | 实例的数据库端口。                                                                                                                        |
   | 用户名 | 实例的账号名称，默认root。                                                                                                                  |
   | 密码  | 要访问实例的账号所对应的密码。                                                                                                                  |
      
   
   
4. 在"SSL"页签，上传CA证书。 
   图3上传CA证书   
   ![](https://support.huaweicloud.com/rds-mysql_faq/zh-cn_image_0000002247223537.png "点击放大")
   
   
5. 单击"测试连接"，测试成功后，单击"确定"。 
   图4连接成功   
   ![](https://support.huaweicloud.com/rds-mysql_faq/zh-cn_image_0000002212063644.png "点击放大")