据加密。 连接弹性云 服务器 。 在客户端工具mongo所在的目录下，连接数据库实例。 使用连接地址连接副本集实例（推荐） GeminiDB Mongo控制台界面提供了连接地址，默认包含主节点、备节点、隐藏节点的IP和端口。通过该方式连接实例，可同时访问副本集实例的主、备和隐藏节点，

查看更多 →

通过X509证书连接集群 修改SAN后，需重新下载X509证书。 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。

查看更多 →

场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署弹性云服务器上的应用场景为例，介绍如何使用Mongo Shell通过弹性公网IP的方式连接单节点实例。 连接集群实例的方式有SSL连接和非SSL连接两种方法，其中SSL连接通过了加

查看更多 →

黑名单：所选IP地址组无法访问ELB地址。 证书来源：支持TLS密钥和ELB服务器证书。 服务器证书：负载均衡器创建HTTPS协议监听时需要绑定证书，以支持HTTPS数据传输加密认证。 TLS密钥：创建密钥证书的方法请参见创建密钥。 ELB服务器证书：使用在ELB服务中创建的证书。 同一个ELB实例的

查看更多 →

启和关闭SSL连接。 登录弹性云服务器。 连接文档数据库实例。 方式一：公网连接地址连接 命令格式： ./mongo "<公网连接地址>" 公网连接地址：您可以在实例管理页面，单击目标实例名称，进入基本信息页面。在“连接管理 > 公网连接”页签下获取公网连接地址。 图5 获取公网连接地址

查看更多 →

启和关闭SSL连接。 登录弹性云服务器。 连接文档数据库实例。 方式一：公网连接地址连接 命令格式： ./mongo "<公网连接地址>" 公网连接地址：您可以在实例管理页面，单击目标实例名称，进入基本信息页面。在“连接管理 > 公网连接”页签下获取公网连接地址。 图5 获取公网连接地址

查看更多 →

通过X509证书连接集群 操作场景 通过控制台获取集群证书，使用该证书可以访问Kubernetes集群。 操作步骤 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。 图1 获取证书 在弹出的“证书获取”窗口中，根据系统提示

查看更多 →

通过X509证书连接集群 操作场景 通过控制台获取集群证书，使用该证书可以访问Kubernetes集群。 操作步骤 登录CCE控制台，单击集群名称进入集群。 查看集群概览页，在右边“连接信息”下证书认证一栏，单击“下载”。 图1 获取证书 在弹出的“证书获取”窗口中，根据系统提示

查看更多 →

证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启双向认证功能时，只有当客户端能够出具指定CA签发的证书时，连接才能成功。 服务器证书：选择一个服务器证书。如果当前无可选证书，需前往弹性负载均衡控制台进行创建，详情请参见创建证书。 ProxyProtocol：支持通过

查看更多 →

前端协议 HTTPS 客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。

查看更多 →

Properties info)。 使用证书认证 前置条件：登录 GaussDB 管理控制台，在“实例管理”页面，单击实例名称进入“基本信息”页面，单击“SSL”处的，下载根证书或捆绑包，将根证书ca.pem放置在客户端。 使用客户端配置证书的方式连接数据库的命令如下： 导入java.sql

查看更多 →

下载SSL默认证书 操作场景 SSL证书是一种遵守SSL协议的服务器数字证书，可以在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。 为了提高数据安全性，GeminiDB Influx实例提供默认的SSL证书，创建实例时您可以开启SSL安全连接，待实例创建成功后，可通过SSL方式连接实例。

查看更多 →

场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署弹性云服务器上的应用场景为例，介绍如何使用Mongo Shell通过弹性公网IP的方式连接单节点实例。 连接集群实例的方式有SSL连接和非SSL连接两种方法，其中SSL连接通过了加

查看更多 →

如果您修改了服务端的本端网段或客户端网段，客户端需要重新连接。 如果您修改了高级配置中的协议、端口等参数，需要重新下载并导入新的客户端配置文件，参数修改才能生效。 操作须知 修改端口、加密算法，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。 增删

查看更多 →

在主机的主机名是否与证书内容一致。当前windows odbc不支持cert方式认证。 用户通过ODBC连接GaussDB服务器时，可以通过开启SSL加密客户端和服务器之间的通讯。在使用SSL时，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参考Openssl相关文档和命令。

查看更多 →

方式一：通过公网连接地址连接实例 命令格式： ./mongo <公网连接地址> 公网连接地址：您可以单击目标实例名称，进入“基本信息”页面。单击左侧导航树中的“连接管理”，单击“公网连接”页签，在“连接地址 > 公网连接地址”处获取。 图6 获取公网连接地址 获取到的公网连接地址格式如

查看更多 →

方式二：使用证书认证 前置条件：用户已经获取服务端所需要的证书和私钥文件，并完成服务端配置；同时已经获取客户端所需要的client.crt客户端证书、cacert.pem根证书、client.key.pk8客户端私钥文件，以下步骤3介绍如何将证书和私钥文件配置在客户端。 关于证书生成和

查看更多 →

这个参数指定一个包含SSL证书机构（CA）证书的文件名称。如果该文件存在，服务器的证书将被验证是由这些机构之一签发。 sslcrl 这个参数指定SSL证书撤销列表（CRL）的文件名。列在这个文件中的证书如果存在，在尝试认证该服务器证书时会被拒绝。 requirepeer 这个参数指定服务器的操作系

查看更多 →

方式一：通过公网连接地址连接实例 命令格式： ./mongo <公网连接地址> 公网连接地址：您可以单击目标实例名称，进入“基本信息”页面。单击左侧导航树中的“连接管理”，单击“公网连接”页签，在“连接地址 > 公网连接地址”处获取。 图6 获取公网连接地址 获取到的公网连接地址格式如

查看更多 →

指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端认证类型，用于建立VPN连接时的身份认证。 客户端认证类型支持“证书认证”和“口令认证（本地）”两种方式。 配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。 3 步骤三：配置客户端 从管理控制

查看更多 →

试认证该服务器证书时会被拒绝。 requirepeer 这个参数指定服务器的操作系统用户，例如requirepeer=postgres。当建立一个UNIX域套接字连接时，如果设置了这个参数，客户端在连接开始时检查服务器进程是否运行在指定的用户名之下。如果发现不是，该连接会被一个错

查看更多 →