检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“数据库信息”模块的“SSL”处，单击，下载根证书和根证书捆绑包。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击的，下载根证书和根证书捆绑包。 父主题： 连接管理
证书配置 RDS支持重置，下载证书。 重置和下载证书需要具有相应的操作权限。您可联系华为云客服人员申请相应的操作权限。 重置证书 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
Navicat配置SSL CA证书 打开Navicat Premium。 单击“文件”，选择要连接的华为云数据库引擎。 图1 选择数据库引擎 在“常规”页签，填写连接信息。 图2 新建连接 表1 参数说明 参数 说明 连接名 连接数据库的任务名称。
获取SSL证书下载地址 功能介绍 获取数据库实例的SSL证书下载地址。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。
使用新的根证书文件或根证书捆绑包连接实例。 通过内网连接RDS for MySQL实例 用户证书即将到期时要及时更换正规机构颁发的证书，提高系统安全性。 父主题： 网络安全
客户端如果使用了istio等证书加密机制，分析证书相关日志，是否有如下类似信息。如果有，说明是证书过期导致。 客户端istio-citadel证书每隔45天过期，导致主动发起数据库断连请求。
单击“添加”添加证书。 在“证书管理”对话框，选择“计算机账户”，单击“下一步”。 在“选择计算机”对话框，单击“完成”。 在“添加或删除管理单元”对话框，单击“确定”。 在MMC控制台，双击“证书”。 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。
网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQL实例SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组
MySQL执行过的所有SQL日志 创建实例需要多长时间 如何通过JDBC连接RDS for MySQL数据库 数据超过了RDS实例的最大存储容量怎么办 更多 管理类 哪些内容会占用用户所购买的RDS空间 RDS支持读写分离吗 RDS实例在扩容和规格变更期间是否一直可用 如何确认SSL根证书的有效期
该方式不对服务端进行证书校验，用户无需下载SSL证书。
使用SSL证书连接 使用SSL证书连接实例，即通过证书校验并连接数据库。 下载CA证书或根证书捆绑包。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”区域，单击“SSL”开关右侧的。 使用keytool工具通过CA证书生成truststore文件。
解决方案 对于mariadb-java-client-2.7.5的连接串应该为： 不提供CA证书，不对服务端证书校验： String url = "jdbc:mysql://ip:port/mysql?
开启透明数据加密功能 透明数据加密（Transparent Data Encryption，简称TDE），通过证书加密数据文件和备份文件，可进行实时的io加密/解密，能有效保护数据库及数据文件的安全。
SSL证书，通过证书校验并连接数据库。
通过JDBC连接RDS for PostgreSQL实例 通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。
华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。
准备工作 注册华为账号并开通华为云。 完成实名认证。 个人账号：实名认证 企业账号：实名认证 购买实例前需要确保账户有足够金额，请参见账户充值。
disable：表示进行无证书连接，不关心安全性。 verify-ca： 采用CA认证方式。 其它选项参考社区文档。 sslrootcert sslrootcert：服务器证书路径。
连接管理 查看和修改内网地址 绑定和解绑弹性公网IP 修改数据库端口 下载证书 RDS for MariaDB支持下载证书。 设置安全组规则 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
