key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且 GaussDB (DWS) 服务器 端的证书、私钥以及根证书已经默认配置完成。

查看更多 →

连接数据库（以国密TLS方式） 用户通过JDBC连接GaussDB服务器时，可以通过开启国密TLS加密客户端和服务器之间的通讯，为敏感数据在Internet上的传输提供高强度的安全保障手段。 本节主要介绍应用程序通过JDBC如何采用国密TLS的方式对客户端进行配置（服务端配置请联系管理员）。

查看更多 →

以国密TLS方式连接 用户通过JDBC连接GaussDB服务器时，可以通过开启国密TLS加密客户端和服务器之间的通讯，为敏感数据在Internet上的传输提供高强度的安全保障手段。以国密TLS方式连接数据库有2种方式：国密TLS单向认证、国密TLS双向认证。单向认证只需客户端验证

查看更多 →

一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置HTTPS双向认证。

查看更多 →

如果您的证书不是通过SCM签发的，下载的crt文件对应的名称是“_public.crt”和“_chain.crt”，与SCM签发的证书文件的对应关系是： “_public.crt”文件对应“server.crt”文件。 “_chain.crt”文件对应“ca.crt”文件。 合并时，“_public.crt”文件内容在前，“_chain

查看更多 →

安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Cassandra的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Redis的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服务器

查看更多 →

-CAfile ca.crt tls.crt 如果输出"tls.crt: OK"说明CA无误，否则需要重新下载KubeConfig。 输入如下命令，检查证书公钥和私钥是否匹配： diff -eq <(openssl x509 -pubkey -noout -in tls.crt) <(openssl

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Mongo的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服务器

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Influx的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服务

查看更多 →

sql：指写入sql语句的文件。 path:证书存放的路径。 连接客户端 安全集群创建后，打开详情页面，下载证书。 下载证书后，自定义存放路径。 连接集群。 ./mysql -uadmin -h集群内网地址 -P端口 --ssl-ca={path}/certificate.crt --ssl-mode=VERIFY_CA

查看更多 →

conf #使用CA证书签发服务器证书server.crt openssl x509 -req -in server.csr -out server.crt -sha1 -CAcreateserial -days 5000 -CA ../ca/ca.crt -CAkey ../ca/ca

查看更多 →

连接方式该如何选择？ 服务名称连接：您需要填写源库的数据库名称、IP地址或主机名、用户名等参数。UGO将根据这些参数构造连接字符串。 连接字符串连接：JDBC URL。源库URI，应遵循源库的格式规范。您需要填写数据库名称、主机名或IP地址等参数。 父主题： 评估项目

查看更多 →

如何断开连接的会话？ 每个应用都有会话保持时间，在应用管理，应用详情可以查看应用当前的会话保持时间设置，如显示未设置，表示会一直处于会话保持时间内。 图1 查看会话保持时间 断开设备连接，等待直至超过会话保持时间，该会话断开。 可以调用停止渲染任务接口，主动断开该会话。

查看更多 →

云连接速率如何测试？ 通过云连接对应网络实例下的弹性云服务器，通过iperf打流进行测试。 父主题： 管理控制台及页面使用

查看更多 →

Sqoop如何连接MySQL 用户问题 Sqoop如何连接MySQL数据库。 处理步骤 在集群上安装客户端，查看客户端“sqoop/lib”目录下是否有MySQL驱动包。 在客户端目录下加载环境变量。 source bigdata_env 执行Kerberos用户认证。 如果集群

查看更多 →

conf #使用CA证书签发服务器证书server.crt openssl x509 -req -in server.csr -out server.crt -sha1 -CAcreateserial -days 5000 -CA ../ca/ca.crt -CAkey ../ca/ca

查看更多 →

下载的证书JKS和CRT有什么区别？ 使用Java语言连接实例时，需要用JKS格式的证书。使用Python语言连接实例时，需要用CRT格式的证书。 父主题： 连接问题

查看更多 →

PGSSLMODE 设置是否和服务器进行SSL连接协商，以及指定SSL连接的优先级。 取值及含义： disable：只尝试非SSL连接。 allow：首先尝试非SSL连接，如果连接失败，再尝试SSL连接。 prefer：首先尝试SSL连接，如果连接失败，将尝试非SSL连接。 require：

查看更多 →

证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择： 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书

查看更多 →