端的证书和密钥（假设 服务器 的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非S

查看更多 →

和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL证书分为权威证书和自签名证书。权威证书由权威的数字证书认证机构签发，您可向第三方证书代理商购买，使用权威证书的Web网站，默认客户端都是信任

查看更多 →

。 在数据库信息区域，单击SSL后的，开启SSL安全连接。 图1 开启SSL 您也可以在实例基本信息页面，单击左侧导航栏中的“连接管理”，在“基本信息 > SSL”处单击，开启SSL安全连接。 图2 开启SSL SSL安全连接开启成功后，可以通过SSL的方式连接GeminiDB

查看更多 →

通过客户端连接实例提供两种连接方式：加密连接和非加密连接。 开启SSL，可以选择加密连接或非加密连接数据库。加密连接实现了数据加密功能，具有更高的安全性。 关闭SSL，可以采用非加密连接数据库。 开启或关闭SSL加密会导致实例重启，实例重启时客户端会断开连接，请谨慎操作。 加密套件建议使用ECDH

查看更多 →

在“基本信息”页面的“数据库信息”区域，单击SSL处的。 图1 开启SSL 您也可以在左侧导航树，单击“连接管理”。在“基本信息”区域的“SSL”处，单击。 图2 开启SSL安全连接 在弹出框中，单击“是”，开启SSL连接。 稍后可在“基本信息”区域，查看到SSL已开启。 图3 SSL开启成功 SSL连接开启后，

查看更多 →

开启或关闭SSL会导致实例重启，请谨慎操作。 开启SSL后，可以通过SSL方式连接数据库，具有更高的安全性。 出于安全原因，不安全的加密算法已被禁用。GeminiDB Mongo支持的安全加密算法对应的加密套件如表1所示。 表1 安全加密算法对应的加密套件说明 版本 支持的TLS版本 支持的加密算法套件 4.0 TLS

查看更多 →

本信息页面。 在连接信息区域，单击SSL处的，开启SSL安全连接。 图1 开启SSL安全连接 SSL安全连接开启成功后，可以通过SSL的方式连接GeminiDB Redis实例，详情请参见通过SSL方式连接实例。 关闭SSL安全连接 登录管理控制台。 在服务列表中选择“数据库 >

查看更多 →

pg_stat_ssl; 该查询将返回所有当前SSL连接的统计信息，包括连接的进程ID、客户端IP地址、SSL协议版本、SSL加密算法、客户端证书的有效性和到期时间等。如果客户端连接使用SSL，则可以在该视图中看到相关信息。 服务端SSL加密相关参数配置 表1 服务端SSL加密相关参数 参数名称

查看更多 →

性问题，开启SSL请参见开启SSL加密，开启SSL会增加网络连接响应时间和CPU消耗，开启前请评估对业务的性能影响。 关系型数据库通过客户端连接实例提供两种连接方式：非SSL连接和SSL连接。 开启SSL，可以通过SSL方式连接数据库，具有更高的安全性。 关闭SSL，可以采用非SSL方式连接数据库。

查看更多 →

ssl_option 是 boolean SSL数据加密开关设置。 true：表示开启SSL数据加密。 false：表示关闭SSL数据加密。 请求示例 开启SSL数据加密。 PUT https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/inst

查看更多 →

处理建议：请在“源库及目标库”页面，目标库信息处开启SSL安全连接并上传内容只包含一段以“BEGIN CERTIFICATE”开始和“END CERTIFICATE”结束的SSL加密证书。 不通过原因：不支持目标数据库SSL证书类型。 处理建议：请在“源库及目标库”页面，目标库信息处开启SSL安全连接并上传内容只包含一段以“BEGIN

查看更多 →

服务类型，在对应的“操作”列单击“下载证书”，进行证书下载操作。 证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 下载的证书文件说明 根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。 申请证书时，如果“证书请求文件”选择的是“系统生成 CS R”，则下载文件说明如下：

查看更多 →

部署SSL证书 购买SSL证书 上传已有SSL证书 安装SSL证书 父主题： 实施步骤

查看更多 →

在当前应用关联的实例中，根据实际业务选择实例。 在“SSL证书管理”页面，单击“创建SSL证书”。 表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 证书内容 填写pem编码格式的SSL证书内容。 以文本方式打

查看更多 →

String 证书品牌。 如：GLOBALSIGN cert_type 是 String 证书类型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO

查看更多 →

管理SSL证书 证书生命周期管理 证书申请管理 证书订单管理 证书部署管理 父主题： API说明

查看更多 →

购买SSL证书 功能介绍 购买SSL证书。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/buy 请求参数 表1

查看更多 →

SSL证书申购 SSL证书选型类 域名 填写类 信息填写类 问题排查类

查看更多 →

下载SSL证书 SSL证书签发后，需要将SSL证书下载到本地。下载后，还需要将已下载的证书上传到Web服务器并修改服务器的相关配置，才能使SSL证书生效。 该任务介绍如何在SSL证书管理平台下载证书。 前提条件 “证书状态”为“已签发”或“托管中”。 约束条件 仅支持在证书有效期

查看更多 →

删除SSL证书 删除证书是指将SSL证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 本章节介绍如何删除不需要的证书。 前提条件 付费证书状态为“已签发”、“已吊销”或“已到期”。 免费证书状态为“待申请”、“已吊销”或“已到期”。 上传的证书状态为“托管中”。 约束条件

查看更多 →

管理SSL证书 重新签发 退订SSL证书 续费SSL证书 吊销SSL证书 删除SSL证书 上传已有SSL证书 新增附加域名 撤回SSL证书申请 取消隐私信息授权 推送SSL证书到云产品 分配SSL证书至企业项目 查看SSL证书详情 查看申请进度 CSR管理

查看更多 →