客户端与负载均衡监听器建立流量分发连接的协议。 根据实际业务需要选择协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式 客户端到 服务器 端认证方式。 根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。

查看更多 →

客户端与负载均衡监听器建立流量分发连接的协议。 根据实际业务需要选择协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式 客户端到服务器端认证方式。 根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。

查看更多 →

key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且 GaussDB (DWS)服务器端的证书、私钥以及根证书已经默认配置完成。

查看更多 →

一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置HTTPS双向认证。

查看更多 →

安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书

查看更多 →

-CAfile ca.crt tls.crt 如果输出"tls.crt: OK"说明CA无误，否则需要重新下载KubeConfig。 输入如下命令，检查证书公钥和私钥是否匹配： diff -eq <(openssl x509 -pubkey -noout -in tls.crt) <(openssl

查看更多 →

如果您的证书不是通过SCM签发的，下载的crt文件对应的名称是“_public.crt”和“_chain.crt”，与SCM签发的证书文件的对应关系是： “_public.crt”文件对应“server.crt”文件。 “_chain.crt”文件对应“ca.crt”文件。 合并时，“_public.crt”文件内容在前，“_chain

查看更多 →

sql：指写入sql语句的文件。 path:证书存放的路径。 连接客户端 安全集群创建后，打开详情页面，下载证书。 下载证书后，自定义存放路径。 连接集群。 mysql -uadmin -h集群内网地址 -P端口 --ssl-ca={path}/certificate.crt --ssl-mode=VERIFY_CA

查看更多 →

如何创建和连接 弹性云服务器 创建弹性 云服务器 ，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Redis的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服务器

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Cassandra的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性

查看更多 →

单击“确定”。 在详情页面开启安全通道后，集群会重启。 安全通道和非安全通道同时开启后无法关闭。 安全集群连接步骤 安全集群创建后，打开详情页面，下载证书。 下载证书后，连接客户端指定配置文件。 ./clickhouse client --host 集群内网地址 --port port

查看更多 →

连接数据库（以SSL方式） 用户通过JDBC连接GaussDB服务器时，可以通过开启SSL加密客户端和服务器之间的通讯，为敏感数据在Internet上的传输提供了一种安全保障手段。本小节主要介绍应用程序通过JDBC如何采用SSL的方式连接GaussDB。在使用本小节所描述的方法前

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Mongo的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服务器

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Influx的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服务

查看更多 →

开启SSL功能后，单击“下载证书”，下载SSL证书。 解压SSL证书，将解压后的“ca.crt”文件上传到Redis客户端所在的服务器上。 在连接实例的命令中配置“ca.crt”文件所在的路径。例如，使用redis-cli连接实例时，请参考使用redis-cli连接Redis实例。 父主题： 配置Redis访问控制

查看更多 →

云连接速率如何测试？ 通过云连接对应网络实例下的弹性云服务器，通过iperf打流进行测试。 父主题： 管理控制台及页面使用

查看更多 →

如何断开连接的会话？ 每个应用都有会话保持时间，在应用管理，应用详情可以查看应用当前的会话保持时间设置，如显示未设置，表示会一直处于会话保持时间内。 图1 查看会话保持时间 断开设备连接，等待直至超过会话保持时间，该会话断开。 可以调用停止渲染任务接口，主动断开该会话。

查看更多 →

Sqoop如何连接MySQL 用户问题 Sqoop如何连接MySQL数据库。 处理步骤 在集群上安装客户端，查看客户端“sqoop/lib”目录下是否有MySQL驱动包。 在客户端目录下加载环境变量。 source bigdata_env 执行Kerberos用户认证。 如果集群

查看更多 →

Nginx server.crt：证书文件，包含两段证书代码，分别为服务器证书和CA中间证书。 server.key：证书私钥文件，包含一段证书私钥代码。 Apache ca.crt：证书链文件，包含一段中级CA代码。 server.crt：证书文件，包含一段服务器证书代码。 server

查看更多 →

PGSSLMODE 设置是否和服务器进行SSL连接协商，以及指定SSL连接的优先级。 取值及含义： disable：只尝试非SSL连接。 allow：首先尝试非SSL连接，如果连接失败，再尝试SSL连接。 prefer：首先尝试SSL连接，如果连接失败，将尝试非SSL连接。 require：

查看更多 →

需要将已下载的证书上传到Web服务器并修改服务器的相关配置，才能使SSL证书生效。 该任务介绍如何在SSL证书管理平台下载证书。 前提条件 “证书状态”为“已签发”或“托管中”。 约束条件 仅支持在证书有效期内，不限次数的下载证书，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。

查看更多 →