检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求消息 表2 参数说明 名称 是否必选 参数类型 说明 ssl_option 是 boolean SSL数据加密开关设置。 true：表示开启SSL数据加密。 false：表示关闭SSL数据加密。 请求示例 开启SSL数据加密。
设置SSL数据加密 SSL（Secure Socket Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。
关系型数据库通过客户端连接实例提供两种连接方式：非SSL连接和SSL连接。 开启SSL，可以通过SSL方式连接数据库，具有更高的安全性。 关闭SSL，可以采用非SSL方式连接数据库。 注意事项 开启或关闭SSL加密会导致实例重启，实例重启时客户端会断开连接，请谨慎操作。
服务端SSL加密相关参数配置 表1 服务端SSL加密相关参数 参数名称 值 描述 ssl on 默认启用SSL连接，不可修改。 ssl_cert_file /CA/server.pem SSL服务器证书文件的位置，不可修改。 ssl_ciphers ALL:!ADH:!LOW:!
获取SSL证书下载地址 功能介绍 获取数据库实例的SSL证书下载地址。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。
show variables like '%ssl%'; 发现该实例未开启SSL： 因此，问题原因是自行修改root账号的ssl_type为ANY后，导致无法登录。
Navicat如何配置SSL CA证书 Navicat配置SSL CA证书前，需要先开启SSL开关，并下载CA证书。 开启SSL加密 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
mariadb-connector SSL方式连接数据库失败 场景描述 使用jdbc无法连接数据库，报如下错误： unable to find certification path to requested target 原因分析 从错误截图中可以看出，使用的是mariadb的jar
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
客户端TLS版本与RDS for MySQL不一致导致SSL连接失败 场景描述 某业务客户端连接到云上RDS for MySQL失败，但是连接到自建环境或其他环境可以成功，均使用了SSL连接。
show status like '%ssl_server%'; 在证书到期前请及时更新根证书为最新版本： 在RDS“实例管理”页面，单击实例名称进入“概览”页面，单击“SSL”处的“下载”，下载新的根证书文件或根证书捆绑包。 重启实例以使新的根证书生效。
如何将RDS实例的SSL证书导入Windows/Linux操作系统 导入Windows操作系统 单击“开始”，运行框输入“MMC”，回车。 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。
通过JDBC连接RDS for MySQL实例 通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。RDS for MySQL新实例默认关闭SSL数据加密，开启SSL请参考设置SSL数据加密。
下载CA证书或根证书捆绑包。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”区域，单击“SSL”开关右侧的。 使用keytool工具通过CA证书生成truststore文件。 <keytool工具的安装路径> .
本章节介绍在Linux方式下，非SSL连接和SSL连接RDS for MariaDB实例。其中，SSL连接实现了数据加密功能，具有更高的安全性。 前提条件 绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。
华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。
华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。
通过JDBC连接RDS for PostgreSQL实例 通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。 前提条件 用户需要具备以下技能： 熟悉计算机基础知识。 了解java编程语言。
通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能，具有更高的安全性。 创建RDS for PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。
<caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码。 Enter password: 图1 连接示例 使用命令行连接实例（非SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
