MODE”参数。 在Data Studio客户端中，为“SSL模式”参数。 客户端参数sslmode与 服务器 端参数ssl、require_ssl配置组合结果如下： 表3 客户端与服务器端SSL参数组合结果 ssl（服务器） sslmode（客户端） require_ssl（服务器）

查看更多 →

Kafka实例的SSL证书有效期多长？ Kafka实例开启SASL时，需进行单向认证，证书有效期足够长（超过15年），客户端不需要关注证书过期风险。 查看SSL证书有效期的方法如下： 解压从Kafka实例控制台下载的压缩包，获取压缩包中的“phy_ca.crt”。 双击“phy_ca

查看更多 →

什么是大Key/热Key? 名词 定义 大Key 大Key可以分为两种情况： Key的Value较大。一般单个String类型的Key大小达到10KB，或者集合类型的Key总大小达到50MB，则定义其为大Key。 Key的元素较多。一般定义集合类型的Key中元素超过5000个，则认为其为大Key。

查看更多 →

-outform pem -in old_key.der -out new_key.key P7B转换为PEM openssl pkcs7 -print_certs -in old_certificate.p7b -out new_certificate.cer PFX转换为PEM openssl

查看更多 →

数值。 bootstrap_servers：实例连接地址与端口。 topic_name：Topic名称。 sasl_plain_username/sasl_plain_password：开启SASL_SSL时输入的用户名与密码，或者创建SASL_SSL用户时设置的用户名和密码。为

查看更多 →

检查 CS MS凭据轮转成功 规则详情 表1 规则详情 参数 说明 规则名称 csms-secrets-rotation-success-check 规则展示名 检查C SMS 凭据轮转成功 规则描述 CSMS凭据轮转失败，视为“不合规”。 标签 csms 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL证书解压目录下的“sslcert\client.crt”文件。 客户端SSL密钥 客户端SSL密钥只支持PK8格式，请选择SSL证书解压目录下的“sslcert\client.key.pk8”文件。 根证书 当“SSL模

查看更多 →

开启SSL后，实例的读写性能会有所下降。 开启SSL功能后，单击“下载证书”，下载SSL证书。 解压SSL证书，将解压后的“ca.crt”文件上传到Redis客户端所在的服务器上。 在连接实例的命令中配置“ca.crt”文件所在的路径。例如，使用redis-cli连接实例时，请参考使用redis-cli连接Redis实例。

查看更多 →

SSL证书与 域名 的关系？ SSL证书需要绑定域名使用，故您在购买证书时需要确认证书类型、证书品牌、域名类型，并在申请证书时，根据已选择的域名类型，正确填写需要绑定目标SSL证书的域名。 一个SSL证书能够绑定几个域名 用户在购买证书时，需要根据实际情况选择域名类型。域名类型不同，

查看更多 →

SSL证书下载/安装与应用 SSL证书下载类 SSL证书安装类 SSL证书应用类 问题排查类

查看更多 →

在Windows本地运行程序，需要配置https ssl证书。 登录集群任意节点，进入如下目录下载ca.crt文件。 cd ${BIGDATA_HOME}/om-agent_8.1.0.1/nodeagent/security/cert/subcert/certFile/ 将ca.crt文件下载到本地，以管理员的身份打开cmd。

查看更多 →

向证书中心申请证书时，请提供访问密钥文件的密码并申请crt、cer、cert和pem格式证书文件，以及key和pem格式密钥文件。申请的证书需要有签发功能。 操作步骤 以omm用户登录集群任意管理节点。 选择证书和密钥文件的生成方式： 若由证书中心生成，请在管理节点omm用户目录保存申请的证书文件与密钥文件。 若获取的证书文件格式不是“

查看更多 →

incertificate.p7b -out outcertificate.cer PFX转换为PEM PFX格式通常使用在Windows Server中。 运行以下命令进行证书转化： openssl pkcs12 -in certname.pfx -nokeys -out cert.pem 运行以下命令进行私钥转化：

查看更多 →

方法二：通过SSL的方式连接实例。 通过SSL方式连接实例需要下载SSL证书，将证书上传到ECS目录下（示例：/root/ca.crt），然后使用SSL方式下的命令连接实例。 您可以在DDS控制台界面，单击实例名称，在“连接管理”页签的“SSL”处，单击，下载SSL证书。 ./mongo --host 192

查看更多 →

在监听器配置区域，您可以单击右侧配置监听器的相关信息。 图2 配置监听器 表2 监听器的配置信息 参数 配置说明 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 根据实际业务需要选择协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式

查看更多 →

在Windows本地运行程序，需要配置https ssl证书。 登录集群任意节点，进入如下目录下载ca.crt文件。 cd ${BIGDATA_HOME}/om-agent_8.1.0.1/nodeagent/security/cert/subcert/certFile/ 将ca.crt文件下载到本地，以管理员的身份打开cmd。

查看更多 →

在监听器配置区域，您可以单击右侧配置监听器的相关信息。 图2 配置监听器 表2 监听器的配置信息 参数 配置说明 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 根据实际业务需要选择协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式

查看更多 →

用户可以用权威CA签发的证书或者自签名的证书，这里以自签名证书为例说明如何创建服务器证书。 登录到生成CA证书的服务器。 创建与CA平级的目录，并进入该目录。 mkdir server cd server 创建服务器证书的openssl配置文件server_cert.conf，内容如下：

查看更多 →

在Windows本地运行程序，需要配置https ssl证书。 登录集群任意节点，进入如下目录下载ca.crt文件。 cd ${BIGDATA_HOME}/om-agent_8.1.2.2/nodeagent/security/cert/subcert/certFile/ 将ca.crt文件下载到本地，以管理员的身份打开cmd。

查看更多 →

在Windows本地运行程序，需要配置https ssl证书。 登录集群任意节点，进入如下目录下载ca.crt文件。 cd ${BIGDATA_HOME}/om-agent_8.1.2.2/nodeagent/security/cert/subcert/certFile/ 将ca.crt文件下载到本地，以管理员的身份打开cmd。

查看更多 →

HASH-KEY 约束与限制 KEY类型的分区表的定义可以省略，如果指定了PARTITIONS num，默认创建num个分区定义，否则一般情况默认会创建1个分区定义。 对于二级分区，如果要省略分区定义，需要所有的子分区都不能给出定义，否则都要指定分区定义。 语法 创建一个或多个H

查看更多 →