日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

本頁(yè)面為您介紹 SSL 鏈路加密的操作步驟。

背景信息

云數(shù)據(jù)庫(kù) OceanBase 支持 SSL 鏈路加密，保證客戶端和服務(wù)器之間數(shù)據(jù)的安全傳輸。

SSL(Secure Socket Layer)：安全套接字層，SSL 通過(guò)互相認(rèn)證，使用數(shù)字簽名確保完整性，使用加密確保私密性，實(shí)現(xiàn)客戶端和服務(wù)器之間的安全通訊。

說(shuō)明 
OceanBase 數(shù)據(jù)庫(kù) V2.2.76 及以上版本支持 SSL 加密功能。

操作步驟

1. 在左側(cè)導(dǎo)航欄單擊 集群列表，選擇目標(biāo)集群，進(jìn)入 集群工作臺(tái) 頁(yè)面。

2. 在左側(cè)導(dǎo)航欄單擊 安全設(shè)置。

3. 單擊 SSL 鏈路加密 頁(yè)簽，您可進(jìn)行如下操作。

   1. 單擊開(kāi)關(guān)，開(kāi)啟 SSL 鏈路加密。

   2. 單擊 下載 CA 證書，下載證書。

      下載的文件為壓縮包，包含如下三個(gè)文件：

      • p7b 文件：用于 Windows 系統(tǒng)中導(dǎo)入 CA 證書。

      • PEM 文件：用于其他系統(tǒng)或應(yīng)用中導(dǎo)入 CA 證書。

      • JKS 文件：Java 中的 truststore 證書存儲(chǔ)文件，密碼統(tǒng)一為 apsaradb，用于 Java 程序中導(dǎo)入 CA 證書鏈。

      說(shuō)明 

      在Java中使用JKS證書文件時(shí)，jdk7和jdk8需要修改默認(rèn)的jdk安全配置，在應(yīng)用程序所在主機(jī)的jre/lib/security/java.security文件中，修改如下兩項(xiàng)配置：

      
      

      jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 224
      jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024

      若不修改jdk安全配置，會(huì)報(bào)如下錯(cuò)誤。其它類似報(bào)錯(cuò)，一般也都由Java安全配置導(dǎo)致。
      
      

      javax.net.ssl.SSLHandshakeException: DHPublicKey does not comply to algorithm constraints

   3. 單擊 更新有效期，刷新 SSL 證書有效期。

本文名稱：創(chuàng)新互聯(lián)OceanBase教程：OceanBaseSSL鏈路加密
標(biāo)題來(lái)源：http://m.5511xx.com/article/djppjig.html