开启或关闭SSL

操作场景

您可以通过界面开启或关闭Supabase应用使用SSL。

SSL证书由云证书与管理服务（Cloud Certificate & Manager，CCM）提供，需要单独购买SSL证书。

前提条件

• 注册华为云账号
• 如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见通过IAM角色或策略授予使用RDS的权限。
• 登录账号需要具备授权项“rds:aiApplication:switchSsl”、“rds:aiApplication:get”和“rds:aiApplication:list”。
• 开启SSL时，确保已购买华为云CCM SSL证书。

约束限制

• 正在执行操作或者状态异常的应用不能开启或关闭SSL。
• 开启或关闭SSL过程中，Supabase应用功能将不可用。请在业务低峰期进行操作，避免对高峰期业务造成影响。

注意事项

在用户认证Auth配置中涉及Supabase应用的如下场景中，如果进行了SSL切换（“从关闭到开启”或“从开启到关闭”），均需要手动去对应功能界面进行适配调整，匹配对应的协议：未开启SSL，使用Http协议；开启SSL，使用SSL协议。如果不匹配对应的协议，会导致Auth认证功能故障或不可用，影响正在运行的业务，造成安全和功能问题。

• 在IDP身份验证提供商中，选择并开启了邮箱认证。
• 在IDP身份验证提供商中，选择并开启了Github认证。
• 配置了邮箱模板，并且使用Supabase Storage托管了邮件模板文件。
• 访问控制中，应用外部访问地址填写的是Supabase的公网IP或内网IP。

操作步骤