在线redis集群如何升级到TLS？

升级在线redis集群到TLS需要按以下步骤进行，首先生成证书，然后修改配置文件，完成后重启redis。

1. 生成证书：

创建私有证书和密钥：

openssl genrsa -out redis.key 2048

创建证书签署请求：

openssl req -new -key redis.key -out redis.csr

自签名：

openssl x509 -req -days 3650 -in redis.csr -signkey redis.key -out redis.crt

合并证书成为PFX：

openssl pkcs12 -export -in redis.crt -inkey redis.key -out redis.pfx

将生成的redis.crt的内容复制到redis.conf中的tls-cert-file选项中，并将redis.key的内容复制到tls-key-file选项之中。

修改redis.conf：

tls-cert-file /etc/ssl/private/redis.crt
tls-key-file /etc/ssl/private/redis.key
tls-port 6379
tls-auth-clients no

4.重启Redis:

如果是本地的redis服务，可以使用以下命令来重启：

redis-cli SHUTDOWN```

如果是使用systemd管理Redis，可以输入以下命令：

sudo systemctl restart redis```

以上为具体的，并附上生成证书、修改redis.conf和重启redis的代码示例。