更新时间:2024-01-09 GMT+08:00

设置SSL数据加密

SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。

  • 认证用户和服务器,确保数据发送到正确的客户端和服务器;
  • 加密数据以防止数据中途被窃取;
  • 维护数据的完整性,确保数据在传输过程中不被改变。

由于老版本客户端存在SSL兼容问题(客户端版本低于5.1),RDS for MySQL新实例默认关闭SSL数据加密,如果确认客户端无兼容性问题,开启SSL请参考开启SSL加密,开启SSL会增加网络连接响应时间和CPU消耗,开启前请评估对业务的性能影响。

通过客户端连接实例提供两种连接方式:加密连接和非加密连接。

  • 开启SSL,可以选择加密连接或非加密连接数据库。加密连接实现了数据加密功能,具有更高的安全性。
  • 关闭SSL,可以采用非加密连接数据库

开启或关闭SSL加密会导致实例重启,实例重启时客户端会断开连接,请谨慎操作。

加密套件建议使用ECDHE-RSA-AES128-GCM-SHA256/ECDHE-RSA-AES256-GCM-SHA384/DHE-RSA-AES128-GCM-SHA256/DHE-RSA-AES256-GCM-SHA384,请联系客服配置ssl_cipher参数。

开启SSL加密

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 单击页面左上角的,选择“数据库 > 云数据库 RDS”,进入RDS信息页面。
  4. “实例管理”页面,选择指定的实例,单击实例名称。
  5. 在“基本信息”页面,在“数据库信息”模块的“SSL”处,单击
  6. 在弹出框中,单击“确定”,开启SSL加密。
  7. 稍后可在“基本信息”页面,查看到SSL已开启。

关闭SSL加密

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 单击页面左上角的,选择“数据库 > 云数据库 RDS”,进入RDS信息页面。
  4. “实例管理”页面,选择指定的实例,单击实例名称。
  5. 在“基本信息”页面,在“数据库信息”模块的“SSL”处,单击
  6. 在弹出框中,单击“确定”,关闭SSL加密。
  7. 稍后可在“基本信息”页面,查看到SSL已关闭。