为提高链路的安全性，MySQL 提供了 SSL（Secure Sockets Layer）加密服务。本文介绍如何在 MySQL 控制台上设置 SSL 加密。

背景信息

SSL 加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。

前提条件

已创建实例，实例处于运行中状态。

注意事项

• 由于开通 SSL 加密会增加 MySQL 服务的网络响应时间，建议仅在有加密需求时才开通 SSL 加密（例如通过公网连接 MySQL 实例时）。
• 修改实例的 SSL 配置会重启实例，请谨慎操作。
• 数据库工作台暂不支持对开启了 SSL 加密的实例进行操作。如您依赖使用数据库工作台,请谨慎开启此功能。

操作步骤

1. 登录云数据库 MySQL 版控制台。

2. 在顶部菜单栏的左上角，选择实例所属的项目和地域。

3. 在实例列表页，单击目标实例名称。

4. 在实例详情页，单击数据安全页签。

5. 在数据安全页签下， 单击 SSL 页签。

6. 在 SSL 页签右侧，单击 SSL 的功能的状态按钮。

7. 在弹出的对话框中，完成以下切换时间的设置后，单击确定。可选择立即、在指定时间段或在可维护时间段开启功能。

   • 立即切换：单击确定后立即开启。

   • 指定时间段：在指定的时间段内进行开启。如选择开启时间为在指定时间内进行，则需要在窗口中设定开启功能的时间段。

     说明

     • 不支持跨天设置升级时间段。
     • 时间段最短为两小时。
     • 请在控制台提示的时间范围内进行升级时间段的设定。

   • 可维护时间段：在实例的可维护时间段内进行开启。如选择在可维护时间段内进行开启，则需要确认实例的可维护时间段。

     说明

     • 可单击编辑修改实例的可维护时间段。关于可维护时间段的详细设置规则，请参见设置可维护时间段。
     • 任务发起后，仍然可以修改实例的可维护时间段，但已发起的任务的执行时间不会随着可维护时间段的修改自动调整。如需调整任务的执行时间，需手动在任务中心进行安排和调整。更多详细信息，请参见修改任务执行时间。

后续步骤

• 下载 SSL 证书
• 更新 SSL 证书

相关 API