检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。
SSL证书和客户端配置 用户需要配置客户端配置。 GaussDB(DWS)提供SSL证书下载。 登录GaussDB(DWS)管理控制台，在左侧导航栏中，选择“管理 > 连接客户端”。在“下载驱动程序”区域，单击“下载SSL证书”进行下载。
客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
用户通过JDBC连接GaussDB(DWS)集群时，可以选择是否采用SSL认证方式。SSL认证用于加密客户端和服务器之间的通讯数据，为敏感数据在Internet上的传输提供了一种安全保障手段。GaussDB(DWS)管理控制台提供了自签的证书供用户下载。
对端GDS可能运行在带SSL认证的安全模式，请检查GDS与DN之间的网络连接、网络环境、节点系统端口是否正常，查看GDS的“WARNING”和“ERROR”日志，定位原因。
<userName> MySQL管理员账号，默认为root。 <caDIR> CA证书路径，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码： 1 Enter password: 分析需要迁移的数据库名及编码、待迁移的表名、表属性。
根证书 当“SSL模式”设为“verify-ca”时，必须设置根证书，请选择SSL证书解压目录下的“sslcert\cacert.pem”文件。 SSL密码 客户端pk8格式SSL密钥密码。
1 2 3 4 5 6 7 8 9 10 11 dbtest=# GRANT tom to jerry; GRANT ROLE dbtest=# \c - jerry Password for user jerry: Non-SSL connection (SSL
--enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。
level： LOG GS_251040071 错误码： hostssl requires SSL to be turned on. 解决方案：请修改postgresql.conf文件中ssl为on。
首次使用客户端连接集群时，请指定为创建集群时设置的默认管理员用户，例如“dbadmin”。 “数据库端口”：输入创建集群时设置的“数据库端口”。
SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。
SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。
SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。
例如： 图2 设置Windows环境变量 （可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性高于非SSL方式，建议在客户端使用SSL连接方式。
--enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。
连接管理 在“新建连接”和“编辑连接”窗口的“高级”页签的包含/不包含字段中，逗号被视为一个分隔符。因此，包含/不包含字段不支持包含逗号的模式名称。 数据库表 在表创建向导的“索引”页签中，列表视图中的所选列在删除后无法保持原有排序。
--enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。
SSL证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
