EXP:!SRP:!RC4，使用其他选项可能存在安全风险。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca.pem，使用ca.pem即可。 在E CS 上执行以下命令连接RDS

查看更多 →

获取新的CA证书文件路径 接口名称 WEB_GetNewCA(后续废弃) 功能描述 获取新的CA证书文件路径 应用场景 获取新的CA证书文件路径 URL https://ip/newCA.tgz?ActionID=WEB_GetNewCA 参数 无 返回值 表1 获取新的CA证书文件路径返回值

查看更多 →

cn_name String CA证书CN名称。 最小长度：0 最大长度：128 owner String Ca证书所有者。 最小长度：0 最大长度：128 status Boolean CA证书验证状态。 verify_code String CA证书验证码。 最小长度：0 最大长度：256

查看更多 →

证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启双向认证功能时，只有当客户端能够出具指定CA签发的证书时，连接才能成功。 服务器 证书：选择一个服务器证书。如果当前无可选证书，需前往弹性负载均衡控制台进行创建，详情请参见创建证书。 ProxyProtocol：支持通过

查看更多 →

数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 华为云SSL证书管理与HTTPS的关系 您可以通过华为云SSL证书管理购买SSL证书，并向CA机构提交证书申请，CA机构审核通过后将会签发证书。签发后，您需要将SSL证书下载并安装到Web服务器中或一键部署至

查看更多 →

EXP:!SRP:!RC4，使用其他选项可能存在安全风险。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca.pem，使用ca.pem即可。 在ECS上执行以下命令连接RDS

查看更多 →

Studio可以使用安全套接字层[SSL]选项连接到数据库。使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。 GaussDB (DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。 服务器配置 GaussDB(DWS)

查看更多 →

unknown_ca 日志中出现 unknown_ca 关键字，意味着证书校验失败，常见原因有遗漏了中间 CA 证书、未指定 Root CA 证书或者指定了错误的 Root CA 证书。在双向认证中可以根据日志中的其他信息来判断是服务端还是客户端的证书配置出错。如果是服务端证书存在问题，那么报错日志通常为：

查看更多 →

A服务器身份。 HTTPS认证对端：TLS双向认证端口，使用CMP协议通过该端口申请证书时，客户端和CA服务器需相互认证对方身份。 26802 26803 隐私CA协议 26805 TLS单向认证端口，使用隐私CA协议通过该端口申请证书时，客户端需要认证CA服务器身份。 操作步骤

查看更多 →

Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 云数据库RDS服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书，提高系统安全性。 请参见如何确认SSL根证书的有效期。

查看更多 →

Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 云数据库RDS服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书，提高系统安全性。 请参见如何确认SSL根证书的有效期。

查看更多 →

，后端服务器无需额外配置双向认证。 服务器证书 协议类型为TLS时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书 协议类型为TLS时，且SSL解析方式为“双向认证”时，需绑定CA证书。 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发

查看更多 →

SL。如果未指定证书，则此选项无效。 ca 是 CA证书文件的路径。 cert 是 客户端证书文件的路径。 key 是 客户端私钥文件的路径。 cipher 否 要使用的加密算法。 check_hostname 否 如果设置为True，则在SSL连接时验证服务器的主机名。如果未指定证书，则此选项无效。

查看更多 →

服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 网站身份验证，确保数据发送到正确的客户端和服务器。 在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。

查看更多 →

下一层证书进行校验。当路径深度大于0时，子CA可向下签发子CA。 子CA的路径深度，即当前CA可以签发下级子CA的层次数量，用于控制证书链深度（证书链最后一层为私有证书）。 私有证书 私有证书又称终端实体证书，安装在终端实体上的证书，含客户端证书（应用于客户端）、服务器证书（应用

查看更多 →

前提条件 登录弹性云服务器。 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。 通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。 该弹性云服务器与目标实例必须处于同一VPC内。 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。

查看更多 →

步骤2：配置服务端 指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端CA证书，用于建立VPN连接时的身份认证。 配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。 3 步骤3：配置客户端 从控制台下载客户端配置，对配置文件进行修改后导入对应的VPN客户端软件。

查看更多 →

则。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。 您可以在Linux操作系统和Windows操作系统中，使用数据库客户端连接RDS实例。 在Linux操作系统中，您需要在您的设备上安装MariaDB客户端。建议您

查看更多 →

CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的CA服务器，可能会导致NetEco与该CA之间的业务中断，无法申请证书，请谨慎操作。

查看更多 →

下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web服务器的加密信息

查看更多 →

证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器证书：选择一个服务器证书作为默认证书。如果当前无可选证书，需前往弹性负载均衡控制台进行创建，详情请参见创建证书。 SN

查看更多 →