主 服务器 vacuum_defer_cleanup_age 参数说明：指定VACUUM使用的事务数，VACUUM会延迟清除无效的行存表记录，延迟的事务个数通过vacuum_defer_cleanup_age进行设置。即VACUUM和VACUUM FULL操作不会立即清理被删除的元组。

查看更多 →

主服务器 synchronous_standby_names 参数说明：潜在同步复制的备机名称列表，每个名称用逗号分隔。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 当前连接的同步备机是列表中的第一个名称。如果当前同步备机失去连接，则它会立即更换下一个优先

查看更多 →

备服务器 hot_standby 参数说明：设置是否允许备机在恢复到minrecovery点后接受连接和查询。 该参数属于POSTMASTER类型参数，请参考表1中对应设置方法进行设置。 如果此参数设置为on，wal_level级别必须设置为hot_standby或以上，否则将导致数据库无法启动。

查看更多 →

主服务器 synchronous_standby_names 参数说明：潜在同步复制的备机名称列表，每个名称用逗号分隔。 参数类型：字符串 参数单位：无 当前连接的同步备机是列表中的第一个名称。如果当前同步备机失去连接，则它会立即更换下一个优先级更高的备机，并将此备机的名称放入列表中。

查看更多 →

备服务器 hot_standby 参数说明：设置是否允许备机在恢复到minrecovery点后接受连接和查询。 参数类型：布尔型 参数单位：无 取值范围： on：表示允许备机在恢复到minrecovery点后接受连接和查询。 off：表示不允许备机在恢复到minrecovery点后接受连接和查询。

查看更多 →

eNULL:!LOW:!3DES:!MD5:!EXP:!SRP:!RC4，使用其他选项可能存在安全风险。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca

查看更多 →

key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且 GaussDB (DWS)服务器端的证书、私钥以及根证书已经默认配置完成

查看更多 →

上面红色字体为修改tomcat控制台上下文根。蓝色字体为修改应用上下文根。上文参数解释： Context path= 后面跟上下文根（应用的上下文根为""）。 docBase= 后面跟应用路径（ROOT为控制台，ABI为解压后的war包名） 根据上面的讲解自己修改路径和上下文根，以上可做参考。 配置

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为的操作系统用户。 REMOTE_ADDRESS为的主机地址。 REMOTE_DIR为将根证书上传到的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。 在客户端工具mongo所在的目录下，连接数据库实例。

查看更多 →

key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成

查看更多 →

时间为什么会不一致？ 问题描述 Flink Opensource SQL从RDS数据库读取的时间和RDS数据库存储的时间为不一致 根因分析 该问题的根因是数据库设置的时区不合理，通常该问题出现时Flink读取的时间和RDS数据库的时间会相差13小时。 请在RDS数据库内执行如下语句

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。

查看更多 →

勾选“SSL”。 单击“确定”。 右侧窗口中有打印RootDSE信息，则连接成功。 启用备AD服务器的LDAPS 在主AD服务器桌面，单击，输入“运行”，打开运行应用。 在“打开”中输入“mmc”，打开控制台根节点配置页面。 选择“文件 > 添加/删除管理单元”，进入添加或删除管理单元配置页面。

查看更多 →

版邮箱，使用域账号登录。 登录后可以查看邮箱服务器地址，点击URL地址栏前面的“查看网址信息”->点击证书（有效） 进入“证书路径”，选中根节点证书，单击“查看证书”。 在证书链中，网站的子站点均可以使用根证书进行认证，因此推荐使用根证书，减少证书维护工作量。 在证书文件信息中，

查看更多 →

SSL连接生效。 将根证书（ca.pem）上传到E CS ，请参见将根证书导入Windows操作系统。 启动SQL Server Management Studio客户端。 选择“连接 > 数据库引擎”，在“连接到服务器”弹出框中输入登录信息。 图9 连接到服务器 表1 参数说明 参数

查看更多 →

eNULL:!LOW:!3DES:!MD5:!EXP:!SRP:!RC4，使用其他选项可能存在安全风险。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca

查看更多 →

eNULL:!LOW:!3DES:!MD5:!EXP:!SRP:!RC4，使用其他选项可能存在安全风险。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca

查看更多 →

证书安装前，务必在安装私有证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个 域名 有多个服务器，则每一个服务器上都要部署。

查看更多 →

PCA证书有效期 在证书链中，根CA是整条链的信任起点，一旦根CA过期，其与其子CA签发的所有证书将不再被信任，因此根CA的有效期是其下层所有证书的有效期上限。即使签发下层证书时，可以将有效期填写超过根CA的有效期（不做强制要求下），但在校验证书链时，只要链中根CA过期，校验就会失败。

查看更多 →

在Windows服务器中无法登录Kafka Manager 问题现象 在Windows服务器的浏览器中输入Kafka Manager地址，无法登录Kafka Manager，报错信息如下图。 根因描述 Windows服务器和Kafka实例不在同一个VPC同一个子网内，或者安全组配置不正确，导致网络无法连通。

查看更多 →