检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Redis实例是否支持SSL加密传输？ Redis 6.0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。
设置SSL数据加密 功能介绍 为实例设置SSL数据加密。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户等状态下不能设置SSL数据加密。
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
SSL加密相关配置 创建RDS for PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。使用SSL加密通信可确保客户端和服务器之间的所有通信都经过加密，防止数据被泄露和篡改，确保数据的完整性。
切换实例SSL开关 功能介绍 切换实例的SSL开关。 接口约束 该接口支持如下数据库实例： GeminiDB Mongo GeminiDB Influx GeminiDB Redis 冻结实例，异常实例不支持该操作。 切换SSL后，后台会重启实例，请谨慎操作。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
SDK的安装、认证方式等在SDK文档中对应语言类型的【使用】目录下。 状态码 详情请参见状态码。 错误码 详情请参见错误码。 父主题： 实例管理
不同实例中，使用的SSL证书是否一样？ Kafka实例中的SSL证书是通用的，不区分用户或者实例，即不同的用户或者实例，使用的SSL证书是同一个。 获取SSL证书的方法如下： 在Kafka控制台，单击实例名称，进入实例详情页。
开关SSL 功能介绍 为实例设置SSL数据加密。 调用方法 请参见如何调用API。
父主题： 实例管理
在“缓存管理”页面，单击需要执行操作的缓存实例名称。 单击左侧菜单栏的“SSL设置”，进入SSL设置页面。 单击“SSL证书”后的，可以开启或关闭SSL。 开通或关闭SSL将会重启您的实例。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。
创建实例时或者在实例基本信息中，将“SSL”配置为“SSL”或“PERMISSIVE”（通过密文传输），即为已开启SSL。 操作视频 本视频演示使用客户端连接RocketMQ实例的操作。
SSL使用与介绍 场景描述 使用SSL无法连接上数据库。 原因分析 优先检查网络是否已经连通，如果不带SSL的连接方式可以连接，则可能是mysql client或对应的数据库驱动的版本不兼容。
通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能，具有更高的安全性。 创建RDS for PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。
单击“确认”，跳转到“后台任务管理”页面。 当修改SSL配置的任务状态变为“成功”时，表示修改实例接入方式成功。 父主题： 管理实例
使用客户端连接RabbitMQ（开启SSL） 本章节以分布式消息服务RabbitMQ版提供的demo为例，介绍RabbitMQ客户端如何连接开启SSL的RabbitMQ实例，并生产和消费消息。开启SSL访问，则数据加密传输，安全性更高。
使用客户端连接RocketMQ（关闭SSL） 本文主要介绍在Linux系统的命令行模式下，调用TCP协议连接未开启SSL的RocketMQ实例。
通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能，具有更高的安全性。 创建RDS for PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。
使用JDBC连接时使用SSL的方式可参考：通过JDBC连接TaurusDB实例。 父主题： 连接类
使用客户端连接RabbitMQ（关闭SSL） 本章节以分布式消息服务RabbitMQ版提供的demo为例，介绍RabbitMQ客户端如何连接未开启SSL的RabbitMQ实例，并生产和消费消息。
SSL证书 SSL（安全套接层，Secure Sockets Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。
配置证书协议类型，开启SSL双向认证时，必须设置为SSL。
私钥为用户自行保存的，华为云SSL证书管理不提供。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表 ”，进入SSL证书列表页面。
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。
退订SSL证书 如果您通过华为云SSL证书管理控制台购买了SSL证书，在符合退款条件的情况下，可在SCM控制台申请退款。 本章节介绍符合退订的条件以及如何退订SSL证书。
当前支持的筛选条件为状态、名称、版本、实例类型、规格、已用/可用存储空间、计费模式、可用区、企业项目和标签。RocketMQ实例状态请参见表1。 表1 RocketMQ实例状态说明 状态 说明 创建中 创建RocketMQ实例后，在RocketMQ实例状态进入运行中之前的状态。
原生支持Kata Container 基于Kata的内核虚拟化技术，为您提供全面的安全隔离与防护 自有硬件虚拟化加速技术，让您获得更高性能的安全容器 图1 通过Kata容器实现多租户容器强隔离 SSL SSL（安全套接层，Secure Sockets Layer）是一种安全协议，目的是为互联网通信
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
