检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： SSL证书管理
购买ssl证书 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。
父主题： SSL证书管理
选择资源类型为“scm:cert”，选择对应区域，勾选需进行共享的SSL证书。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。
父主题： SSL证书管理
父主题： SSL证书管理
相关操作可参见对应资料进行解决： 申请免费证书 如何进行手动DNS验证？ 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 原则上，华为云不提供免费证书的咨询服务。
SSL使用与介绍 场景描述 使用SSL无法连接上数据库。 原因分析 优先检查网络是否已经连通，如果不带SSL的连接方式可以连接，则可能是mysql client或对应的数据库驱动的版本不兼容。
SSL使用与介绍 场景描述 使用SSL无法连接上数据库。 原因分析 优先检查网络是否已经连通，如果不带SSL的连接方式可以连接，则可能是mysql client或对应的数据库驱动的版本不兼容。
基于SSL的证书认证方式不需要在连接串里面指定用户密码。 客户端配置 上传证书文件，将在服务端配置（服务端配置请联系管理员）操作中生成的文件client.key、client.crt、cacert.pem放置在客户端。
数据库SSL一致性检查 MongoDB迁移场景 表1 数据库SSL一致性检查 预检查项 数据库SSL一致性检查。 描述 检查源数据库和目标数据库的SSL是否一致，源数据库和目标数据库不能同时开启SSL安全连接，否则，会导致迁移失败。
关系型数据库通过客户端连接实例提供两种连接方式：非SSL连接和SSL连接。 开启SSL，可以通过SSL方式连接数据库，具有更高的安全性。 关闭SSL，可以采用非SSL方式连接数据库。 注意事项 开启或关闭SSL加密会导致实例重启，实例重启时客户端会断开连接，请谨慎操作。
SSL证书下载/安装与应用 SSL证书下载类 SSL证书安装类 SSL证书应用类 SSL证书问题排查类
SCM权限管理 创建用户并授权使用SCM SCM自定义策略
SSL证书管理类 吊销证书和删除证书的区别是什么？ 提交了吊销或删除证书的申请，是否可以取消？ 如何将证书格式转换为PEM格式？ 上传证书时，“证书文件”该如何填写？ 证书链配置说明 SSL证书为什么没有在证书列表中显示？ 吊销证书需要多长时间 父主题： 其他
服务端SSL加密相关参数配置 表1 服务端SSL加密相关参数 参数名称 值 描述 ssl on 默认启用SSL连接，不可修改。 ssl_cert_file /CA/server.pem SSL服务器证书文件的位置，不可修改。 ssl_ciphers ALL:!ADH:!LOW:!
SSL连接开启后，可以通过SSL方式连接实例，提高数据安全性。 使用须知 SSL连接需要具有一定的操作权限，如需使用，请联系客服申请相应的权限。 开启或关闭SSL会导致实例重启，请谨慎操作。 开启SSL后，可以通过SSL方式连接数据库，具有更高的安全性。
父主题： 专享版-SSL证书管理
在左侧的导航栏选择“服务集成 APIC > API策略”，在“SSL证书管理”页签下单击“创建SSL证书”。 在创建SSL证书弹窗中配置证书信息。 表1 SSL证书配置 参数 说明 证书名称 填写SSL证书的名称，根据规划自定义。
Kafka实例的SSL证书有效期多长？ Kafka实例开启SASL_SSL时，需进行单向认证，证书有效期足够长（超过15年），客户端不需要关注证书过期风险。 查看SSL证书有效期的方法如下： 解压从Kafka实例控制台下载的压缩包，获取压缩包中的“phy_ca.crt”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
