如何为Tableau获取SSL证书 解决桌面端连服务器证书无效问题

首先明确：Tableau没有专属的SSL证书要求，只要是符合X.509标准、格式为PEM、包含完整证书链（根证书、中间证书、对应Tableau Server部署域名的实体证书）的SSL证书均可正常使用。

证书获取渠道 #

• 公共可信CA颁发：适合公网部署、需要外部用户访问的Tableau Server场景。分为免费和付费两类：免费类证书有效期通常为90天，支持单域名/多域名配置，可满足基础公网访问需求；付费类证书可根据域名数量、加密等级、保障额度、有效期选择对应产品，适合企业级公网生产环境使用。
• 企业内部CA自签：适合仅在内网部署、仅面向内部员工开放的Tableau Server场景。使用企业自行搭建的内部CA服务签发证书，仅需要在所有访问终端（含安装Tableau Desktop的设备）的系统信任根证书存储中导入内部CA根证书，即可正常通过SSL校验，无额外采购成本。
• 本地自签证书：仅适用于测试环境临时调试场景。可通过OpenSSL等工具自行生成自签证书，生成后需要在访问终端手动信任该证书即可绕过SSL certificate is not valid报错，该类证书安全等级极低，禁止用于生产环境。

临时连通方案 #

若当前暂无可用证书需要临时连通Tableau Server，可在Tableau Desktop的Server连接界面勾选忽略SSL证书警告选项即可跳过校验，该操作会降低数据传输安全性，不建议生产环境长期使用。

内容的提问来源于stack exchange，提问作者OK 400