检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。 服务器配置 GaussDB(DWS)在集群部署完成后，默认已开启SSL认证模式。服务器端证书，私钥以及根证书已经默认配置完成。 SSL证书和客户端配置 用户需要配置客户端配置。
理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。请将该SSL证书下载到客户端所在的主机上，然后在客户端中指定证书所在的路径，操作详情请参见在gsql客户端配置SSL认证相关的数字证书参数，SSL认证及客户端参数介绍可参见SSL认证方式及客户端参数介绍。
准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。为支持SSL连接方式，GaussDB(DWS)已经从CA认证中心申请到正式的服务器、客户端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client
理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。请将该SSL证书下载到客户端所在的主机上，然后在客户端中指定证书所在的路径，操作详情请参见在gsql客户端配置SSL认证相关的数字证书参数，SSL认证及客户端参数介绍可参见SSL认证方式及客户端参数介绍。
管理GaussDB(DWS)集群访问域名 概述 域名（Domain Name）是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称，如www.example.com。用户在Web浏览器的地址栏输入域名来访问某个网站或者Web应用程序。 GaussDB(D
储的值是不是结构良好的XML值。XML可以存储由XML标准定义的格式良好的文档，以及由XML标准中定义的“内容”片段，内容片段中可以有多个顶级元素或字符节点。 XML类型相关的支持函数请参见XML函数。 设置XML参数 语法格式如下： 1 2 SET XML OPTION { DOCUMENT
储的值是不是结构良好的XML值。XML可以存储由XML标准定义的格式良好的文档，以及由XML标准中定义的“内容”片段，内容片段中可以有多个顶级元素或字符节点。 XML类型相关的支持函数请参见XML函数。 设置XML参数 语法格式如下： 1 2 SET XML OPTION { DOCUMENT
储的值是不是结构良好的XML值。XML可以存储由XML标准定义的格式良好的文档，以及由XML标准中定义的“内容”片段，内容片段中可以有多个顶级元素或字符节点。 XML类型相关的支持函数请参见XML函数。 设置XML参数 语法格式如下： 1 2 SET XML OPTION { DOCUMENT
当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后单击“SSL”页签，设置如下参数： 表3 配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL证书解压目录下的“sslcert\client.crt”文件。 客户端SSL密钥 客户端SSL密钥只支持PK8格式，请选择SSL证书解压目录下的“sslcert\client
信息。 SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPDATA%\pos
信息。 SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPDATA%\pos
用户名 否 连接Kafka的用户名。 密码 否 连接Kafka的密码。 SSL鉴权 否 是否支持SSL协议。 证书 否 SSL证书二进制jks格式文件。 证书密码 否 SSL证书加密密码。 Host配置 否 MRS-Kafka配置参数，当用户使用安全模式连接MRS-Kafka时，需要
信息。 SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPDATA%\pos
获取GaussDB(DWS)集群连接地址 操作场景 GaussDB(DWS)支持不同方式连接集群，不同连接方式的连接地址也不同。支持查看并获取华为云平台环境的内网连接地址、互联网环境的公网连接地址和JDBC连接字符串。 获取集群连接地址有以下两种方式： 在连接客户端页面获取集群连接地址
解压压缩包得到证书文件。假设解压路径为“C:\”。 证书文件建议保存在英文路径，配置证书时需要根据实际情况指定路径，否则可能提示文件不存在。 打开“命令提示符”程序，切换到“C:\dws_ssl_cert\sslcert”路径下，执行以下两条命令，转化根证书并导入到trustStore中。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全公告
1个GDS在同一时刻，只能为1个集群提供导入导出服务； 为满足安全要求，请通过-p显式指定监听ip和监听端口。 证书文件包括根证书文件cacert.pem，以及二级证书文件client.crt和密钥文件client.key。 在加载证书时，需要使用密码保护文件client.key.rand和client.key.cipher。
zip”，并安装“psqlodbc.msi”。 解压SSL证书压缩包，并准备证书文件。 用户可以根据实际情况选择自动或手动部署方法： 自动部署： 双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPDATA%\p
申请域名 功能介绍 该接口用于为指定集群申请域名。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/dns 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
