OceanBase SSL链路加密
本页面为您介绍 SSL 链路加密的操作步骤。
背景信息
云数据库 OceanBase 支持 SSL 链路加密，保证客户端和服务器之间数据的安全传输。
SSL(Secure Socket Layer)：安全套接字层，SSL 通过互相认证，使用数字签名确保完整性，使用加密确保私密性，实现客户端和服务器之间的安全通讯。
说明
OceanBase 数据库 V2.2.76 及以上版本支持 SSL 加密功能。
操作步骤
-
在左侧导航栏单击 集群列表，选择目标集群，进入 集群工作台 页面。
-
在左侧导航栏单击 安全设置。
-
单击 SSL 链路加密 页签，您可进行如下操作。
-
单击开关，开启 SSL 链路加密。
-
单击 下载 CA 证书，下载证书。
下载的文件为压缩包，包含如下三个文件：
-
p7b 文件：用于 Windows 系统中导入 CA 证书。
-
PEM 文件：用于其他系统或应用中导入 CA 证书。
-
JKS 文件：Java 中的 truststore 证书存储文件，密码统一为 apsaradb，用于 Java 程序中导入 CA 证书链。
说明在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在应用程序所在主机的
jre/lib/security/java.security文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 224 jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024若不修改jdk安全配置，会报如下错误。其它类似报错，一般也都由Java安全配置导致。javax.net.ssl.SSLHandshakeException: DHPublicKey does not comply to algorithm constraints -
-
单击 更新有效期，刷新 SSL 证书有效期。
-