稍后可在“基本信息”区域，查看到SSL已开启。 图3 SSL开启成功 SSL连接开启后，可以单击SSL处的，下载SSL证书，用于连接实例时使用。 通过SSL方式连接实例的方法可参见如下内容： SSL连接集群实例 SSL连接副本集实例 SSL连接单节点实例 关闭SSL连接 登录管理控制台。 单击管理控制台左上方的，选择区域和项目。

查看更多 →

DDoS高防是否支持SSL双向认证？ 不支持。 父主题： 产品咨询

查看更多 →

则，确保可以通过弹性云 服务器 访问副本集实例。 在弹性云服务器上，安装MongoDB客户端。 安装MongoDB客户端，请参见如何安装MongoDB客户端。 安装的MongoDB客户端版本需要和实例版本一致。 SSL连接 使用SSL方式连接，请务必开启SSL连接，否则会报错。关于如

查看更多 →

rw_timeout 设置客户端连接读写超时时间。 sslmode 启用SSL加密的方式： disable：不使用SSL安全连接。 allow：如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer：如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。

查看更多 →

rw_timeout 设置客户端连接读写超时时间。 sslmode 启用SSL加密的方式： disable：不使用SSL安全连接。 allow：如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer：如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。

查看更多 →

sslmode 启用SSL加密的方式： disable：不使用SSL安全连接。 allow：如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer：如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。 requ

查看更多 →

sslmode 是否会启用SSL加密 描述 disable 否 不使用SSL安全连接。 allow 可能 如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer 可能 如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。 require

查看更多 →

连接集群实例的方式有SSL连接和非SSL连接两种方法，其中SSL连接通过了加密功能，具有更高的安全性。为了提升数据在网络传输过程中的安全性，建议采用SSL方式。 前提条件 创建并登录弹性云服务器，具体操作请参见购买弹性云服务器和登录弹性云服务器。 在弹性云服务器上，安装MongoD

查看更多 →

安装目录修改。 使用Flink客户端 安装客户端。 以在集群内节点安装客户端为例： 登录Manager，在“集群”下拉列表中单击需要操作的集群名称，选择“更多 > 下载客户端”，弹出“下载集群客户端”信息提示框。 选择“完整客户端”，选择与待安装节点架构相匹配的平台类型，勾选“仅

查看更多 →

如仅进行服务器端认证，请选择单向认证。 双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书 双向认证开启后需要配置CA证书。 详见创建证书。 服务器证书 协议类型为HTTPS时，需绑定服务器证书。 服务

查看更多 →

请根据实际安装目录修改。在使用客户端前，需要先下载并更新客户端配置文件，确认Manager的主管理节点后才能使用客户端。 操作步骤 安装客户端，具体请参考安装客户端章节。 以客户端安装用户，登录安装客户端的节点。 执行以下命令，切换到客户端安装目录。 cd /opt/client

查看更多 →

通过弹性云服务器访问集群实例。 在弹性云服务器上，安装MongoDB客户端。 安装MongoDB客户端，请参见如何安装MongoDB客户端。 SSL方式 使用SSL方式连接，请务必开启SSL连接，否则会报错。关于如何开启SSL连接，请参见开启和关闭SSL连接。 登录管理控制台。

查看更多 →

sslmode 启用SSL加密的方式： disable：不使用SSL安全连接。 allow：如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer：如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。 requ

查看更多 →

with ssl, but ssl not enabled in the server 报错原因： 使用SSL用户登录，服务端没有开启SSL功能。 解决方法：请执行如下语句查询用户是否是SSL用户，如果是，则在RDS实例详情页面，将SSL开关打开。其中，ssl_type字段有值即表示此用户是SSL用户。

查看更多 →

提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具

查看更多 →

为独立 域名 添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。 双向认证：客户端与服务端连接时，除了客户端需要校验服务端

查看更多 →

请根据实际安装目录修改。在使用客户端前，需要先下载并更新客户端配置文件，确认Manager的主管理节点后才能使用客户端。 操作步骤 安装客户端，具体请参考安装客户端章节。 以客户端安装用户，登录安装客户端的节点。 执行以下命令，切换到客户端安装目录。 cd /opt/client

查看更多 →

如果用户安装安全模式需要使用kerberos认证和security cookie认证。 表1 安全认证方式 安全认证方式 配置方法 Kerberos认证（当前只支持keytab认证方式） 从 FusionInsight Manager上下载准备集群认证用户信息创建的用户keytab文件，并放置到Flink客户端所在节点的某个目录下。

查看更多 →

端”。 是否开启SSL认证 ROMA Connect与HL7的连接是否使用SSL认证加密。 私钥库文件 仅当“是否开启SSL认证”选择“是”且“数据源方向”选择“源端”时需要配置。 SSL双向认证过程中，服务端（ROMA Connect）使用的私钥库文件，与客户端（HL7）使用的公钥相匹配。

查看更多 →

录下的证书，证书的Common Name必须与初始用户相同，否则认证失败。 此参数生效后，初始用户使用证书认证，其他用户则需要使用密码方式认证。 此参数打开，允许初始用户使用证书认证方式远程连接数据库。 ssl_cert_notify_time 参数说明：SSL服务器证书到期前提

查看更多 →

单击“创建证书”，配置参数请参见表1。 表1 服务器证书参数说明 参数 说明 证书类型 创建证书的类型，选择服务器证书。 服务器证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书：又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当

查看更多 →