<p class="shortdesc">本文主要介绍如何开启SSL加密功能。</p> <section class="section prereq" id="SSL__prereq_f1d_xbw_2tb"><div class="tasklabel"><h2 class="doc-tairway">前提条件</h2></div> <p class="p">您已成功创建常规实例，可参考<a class="xref" href="/ssr/help/database/MySQL/Guide.IM.CIns.CCom" target="_blank" rel="external noopener">创建常规实例</a>。</p> </section> <section class="section context"><div class="tasklabel"><h2 class="doc-tairway">背景信息</h2></div> <p class="p">SSL（Secure Sockets Layer）加密功能可以在传输层对网络连接进行加密。为了提升数据传输链路的安全性，您可以开启SSL加密功能，提高通信数据的安全性和完整性，但开启此功能后，会增加网络连接的响应时间。</p> <p class="p">常规实例和只读实例支持开启SSL加密功能。</p> <div class="note note note_note" id="SSL__note_b1h_lmx_2tb"><span class="note__title">说明：</span> <ul class="ul" id="SSL__ul_mrk_3l5_n5b"> <li class="li">在常规实例下开启SSL加密功能，会重启该常规实例。若您创建了远程灾备实例，也会同时重启远程灾备实例。</li> <li class="li">只读实例可独立于常规实例开启SSL加密功能。</li> <li class="li">同城只读实例和远程只读实例可以分别开启SSL加密功能。</li> <li class="li">同城只读实例开启SSL加密功能，只重启同城只读实例；远程只读实例开启SSL加密功能，只重启远程只读实例。</li> <li class="li">您在控制台开启SSL加密功能，仅表示平安金融云可以提供SSL加密功能。在您连接RDS-MySQL实例时，仍可以选择是否使用SSL加密功能，若启用此功能，需要在控制台上下载证书，如不启用，则不需要下载证书，正常连接即可。</li> <li class="li">由于SSL加密的固有缺陷，启用SSL加密功能会显著增加CPU的使用率，建议您谨慎开启。</li> </ul> </div> </section> <section><div class="tasklabel"><h2 class="doc-tairway">操作步骤</h2></div><ol class="ol steps"><li class="li step"> <span class="ph cmd">以资源组管理员身份登录<a class="xref" href="https://www.ocftcloud.com/console/rds/mysql" target="_blank" rel="external noopener">RDS-MySQL管理控制台</a>。</span> </li><li class="li step"> <span class="ph cmd">单击左侧导航栏<span class="ph uicontrol">RDS-MySQL</span>，进入<span class="ph uicontrol">云数据库管理</span>页面。</span> </li><li class="li step"> <span class="ph cmd">选择目标地域。</span> </li><li class="li step"> <span class="ph cmd">单击目标实例<span class="ph uicontrol">操作</span>列的<span class="ph uicontrol">管理</span>，选择<span class="ph uicontrol">数据安全</span>页签。</span> </li><li class="li step"> <span class="ph cmd">在<span class="ph uicontrol">SSL设置</span>区域，打开<span class="ph uicontrol">启用SSL加密</span>开关，进入<span class="ph uicontrol">启用SSL加密</span>页面。</span> </li><li class="li step"> <span class="ph cmd">选择有效时间，目前支持1个月、6个月、1年、3年及10年，默认情况是1年。</span> </li><li class="li step"> <span class="ph cmd">单击<strong class="ph b">确定</strong>，进入<strong class="ph b">验证码</strong>页面。</span> </li><li class="li step"> <span class="ph cmd">系统会发送验证码到您账号绑定的手机，填写验证码，并单击<strong class="ph b">确定</strong>。</span> </li></ol></section> <section class="section result"><div class="tasklabel"><h2 class="doc-tairway">执行结果</h2></div> <ol class="ol"> <li class="li">目标实例对应的<span class="ph uicontrol">状态</span>显示<span class="ph uicontrol">重启中</span>。</li> <li class="li">目标实例重启完毕后，目标实例对应的<span class="ph uicontrol">状态</span>显示<span class="ph uicontrol">运行中</span>。</li> <li class="li">单击目标实例<span class="ph uicontrol">操作</span>列的<span class="ph uicontrol">管理</span>，选择<span class="ph uicontrol">数据安全</span>页签，在<span class="ph uicontrol">SSL设置</span>区域，可查看到SSL加密已启用，<span class="ph uicontrol">状态</span>为<span class="ph uicontrol">已加密</span>，且可以同时查看到SSL加密的<span class="ph uicontrol">有效期</span>。<div class="p"> <img class="image" id="SSL__image_mxs_pmt_hsb" src="https://obs-cn-shanghai.fincloud.pinganyun.com/pacloud/20222410144209-187a6d529c58.png"> </div></li> </ol> </section>