云数据库 GAUSSDB-安全和认证:ssl_ciphers
ssl_ciphers
参数说明:指定SSL支持的加密算法列表,仅sysadmin用户可以访问。
参数类型:字符串
参数单位:无
取值范围:字符串,如果指定多个加密算法,加密算法之间需要以分号(;)分割。
默认值:"ALL",表示允许对端使用产品支持的所有加密算法,但不包含ADH、LOW、EXP、MD5算法。
设置方式:该参数属于POSTMASTER类型参数,请参见表1中对应设置方法进行设置。
设置建议:按照规范进行该参数值的设置,不建议指定不安全算法DHE-RSA-AES128-GCM-SHA256和DHE-RSA-AES256-GCM-SHA384。
设置不当的风险与影响:ssl_ciphers设置错误会导致数据库不能正常启动。