检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Redis实例是否支持SSL加密传输？ Redis 6.0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
不同实例中，使用的SSL证书是否一样？ Kafka实例中的SSL证书是通用的，不区分用户或者实例，即不同的用户或者实例，使用的SSL证书是同一个。 获取SSL证书的方法如下： 在Kafka控制台，单击实例名称，进入实例详情页。
CPE支持安全启动、证书安全存储，并提供对系统中可疑的CPE进行隔离处理，防止攻击者利用被盗CPE设备接入网络。采用基于SSH（Secure Shell）的NETCONF协议、基于SSL加密的HTTP2.0协议和IPSec协议对数据进行加密处理，保证数据在传输过程中的安全。
SSL使用与介绍 场景描述 使用SSL无法连接上数据库。 原因分析 优先检查网络是否已经连通，如果不带SSL的连接方式可以连接，则可能是mysql client或对应的数据库驱动的版本不兼容。
使用JDBC连接时使用SSL的方式可参考：通过JDBC连接TaurusDB实例。 父主题： 连接类
系统安全部署 支持CPE的证书安全存储和证书更换、更新等安全机制；支持CPE与iMaster NCE-Campus、CPE与RR之间双向证书认证；支持CPE与CPE之间的数据平面中IPSec SA动态协商机制；支持对故障设备进行隔离。
虚拟网络的多实例化，既可以服务于同一租户的不同业务（如多个部门），也可以服务于不同租户，是SD-WAN网络层的核心组网技术。 从网络设备的功能定位划分，企业SD-WAN的网络层主要由Edge和GW两种类型的设备构成。 Edge：是企业SD-WAN站点的出口CPE设备。
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。
运营商通过iMaster NCE-Campus的可视化运维系统，维护SD-WAN网络，统一部署管理云业务，为企业提供增值服务。
表1 企业信息描述 属性 描述 企业名称 贵公司企业名称 业务需求描述 描述SD-WAN业务场景 联系电话 方便SD-WAN云服务运营人员电话方式联系贵公司 联系邮箱 方便SD-WAN云服务运营人员邮件方式联系贵公司 管理服务提供商 经华为认证的提供SD-WAN云服务的服务提供商
企业自建 对于实力雄厚的大型企业，可以选择部署一套自己的iMaster NCE-Campus系统，管理SD-WAN网络。大型企业有分支站点分布广、业务类型多样，对专线质量要求高等特点，面临业务流量爆炸式增长冲击专线带宽，关键应用体验差，运维困难等难题。
表1 订单创建信息描述 属性 描述 MSP名称 SD-WAN控制器系统上的MSP名称，不支持修改 管理员账号 SD-WAN控制器系统上的管理员账号，不支持修改 计费模式 按需/包周期，此处选择“按需” 设备型号 支持7款设备型号，不同设备型号的服务价格不一样 描述 各设备型号的应用场景描述
价格 各设备型号的包周期价格 购买时长 包周期订单提供的购买时长，包括1-9月、1年、2年、3年，其中1年、2年、3年有折扣 点击“下一步”进入“规格确认”界面 表2 订单信息描述 属性 描述 产品名称 默认为SD-WAN云服务 MSP名称 SD-WAN控制器系统上的MSP名称
网络运维难度大：设备类型多，手工命令行配置低效易错，业务流量不可视，运维效率低下 传统模式下，需要专人到现场对设备进行维护，但随着企业分支跨地域分布越来越广泛，设备类型越来越多，设备数量激增，导致维护难度大、成本高。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
